Situationen
En kunde ringer og spørger, om I har sendt en faktura med et nyt kontonummer. Det har I ikke. Eller jeres nyhedsbrev lander i spam hos Gmail-modtagere, og ingen ved hvorfor. Begge dele har samme årsag: jeres domæne fortæller ikke modtagernes mailservere, hvem der må sende i jeres navn, og hvad de skal gøre med resten.
De fleste danske domæner står sådan i dag. Det viser vores egen måling herunder. Det er ikke, fordi nogen har “hacket” jer. Det er, fordi DMARC enten mangler eller står på p=none, som it-leverandøren satte den til for tre år siden “indtil videre”. Og fordi Google og Microsoft siden 2024 kræver SPF, DKIM og DMARC af alle, der sender mange mails, rammer det også jeres egen levering.
Hvad en leverandør bør levere
Kortlægning af alle afsendere
Nyhedsbrev, faktura-system, CRM, support og bogholderi sender ofte hver fra sin tjeneste. Strammes politikken, før de er fundet, stopper I jeres egen mail.
SPF og DKIM sat rigtigt
Ikke bare til stede, men korrekt: SPF under 10 opslag, DKIM med 2048-bit nøgler og selectors, der kan roteres.
DMARC med rapportering
p=none først, med rua-rapporter til et værktøj, der kan læse dem. XML-rapporter er ikke til mennesker.
Trinvis stramning til p=reject
none, quarantine, reject, hvert trin når rapporterne viser, det er sikkert. Med en dato, I kender på forhånd.
Løbende overvågning
En ny afsender, marketing tilføjede i fredags, dukker op i rapporten mandag. Nogen skal se den, før mails går tabt.
Dokumentation
En rapport, I kan vise kunder, revisor og tilsyn, og som svarer på NIS2's krav om grundlæggende cyberhygiejne.
Sådan hjælper Auroa
Vi starter med at køre DMARC-tjekket på jeres domæne, så vi ved, hvor I står. Så kortlægger vi afsenderne, retter SPF og DKIM og sætter DMARC på p=none med rapportering til os. Fra rapporterne finder vi de systemer, ingen kunne huske, og får dem ind. Når rapporterne har været rene i to uger, strammer vi til quarantine, og når de stadig er rene, til reject. I hører fra os ved hvert trin, og datoen er aftalt på forhånd.
Vil I have det gjort én gang, er det Mail- og domænesikkerhed: gennemgang, rettelser og en rapport. Vil I have, at nogen bliver ved med at kigge, er det E-mail Skjold: samme vej til p=reject, derefter overvågning og en ugentlig rapport. De fleste vælger det sidste, fordi domænet ændrer sig, hver gang nogen tilføjer et system.
Hvad koster det?
Mail- & Domænesikkerhed
3.500
kr. ekskl. moms, fast pris
Jeres domæne fortæller omverdenen, hvem der må sende mail i jeres navn. Vi gennemgår hele opsætningen, retter det,…
Mail- & DomænesikkerhedAlle priser er ekskl. moms. Opsigelse: løbende måned plus tre måneder. Ingen bindingsperiode ud over det.
Ofte stillede spørgsmål
Hvordan kan vi se, om nogen spoofer vores domæne?
Det kan I ikke se i jeres egen indbakke, fordi de falske mails sendes til andre. Det er DMARC-rapporterne, der viser det: hver dag sender Google, Microsoft og andre modtagere en rapport om alle mails, der påstod at komme fra jeres domæne, og hvem der sendte dem. Det er det første, vi sætter op. Vil I have et hurtigt overblik først, kan I køre vores gratis DMARC-tjek.
Kan vi ikke bare sætte p=reject med det samme?
Kun hvis I er sikre på, at alle jeres afsendere er i SPF og DKIM. Det er de sjældent. Ét fakturasystem, der mangler, og kunderne får ikke fakturaerne. Derfor tager vi det i trin.
Hvor lang tid tager det?
Opsætningen tager en uge. Vejen til p=reject tager typisk fire til otte uger, fordi rapporterne skal vise, at alt er fundet. Et domæne med mange afsendere kan tage længere.
Hjælper det på vores nyhedsbrev?
Ja. Google og Microsoft afviser eller nedprioriterer mails fra domæner uden SPF, DKIM og DMARC. Rigtig opsætning er i dag en forudsætning for at lande i indbakken.
Vi har flere domæner. Hvad så?
Hvert domæne skal have sin egen politik, også dem, I ikke sender fra. Ubrugte domæner låses med SPF “-all” og p=reject, så de ikke kan bruges til spoofing. Ekstra domæner koster 1.500 kr. som engang eller 199 kr. om måneden i E-mail Skjold.
Er vi færdige, når vi står på p=reject?
Nej. Næste gang nogen tilføjer et system, der sender mail, skal det ind i opsætningen, ellers går mails tabt. Det er derfor, E-mail Skjold findes.
Læs mere
- Viden
Hvad er DMARC?
DMARC er en TXT-record i jeres DNS, der fortæller modtagende mailservere, hvad de skal gøre med post, som påstår at komme fra…
Hvad er DMARC? - Viden
Hvad er SPF?
SPF er en linje i jeres DNS, der lister de servere, som må sende mail i jeres navn. Modtageren slår den op…
Hvad er SPF? - Viden
Hvad er DKIM?
DKIM er en digital signatur, jeres mailserver sætter på hver udgående mail. Modtageren henter den offentlige nøgle fra jeres DNS og kan…
Hvad er DKIM? - Viden
Hvad er phishing, smishing og vishing?
Phishing er svindel, der narrer folk til at udlevere loginoplysninger eller godkende en betaling. Den klassiske udgave kommer som mail. Kommer den…
Hvad er phishing, smishing og vishing?