Gratis værktøjer
Tjek jeres domæne selv
Værktøjerne slår jeres DNS op og viser, om DMARC, DKIM og SPF er sat op, så andre ikke kan sende mails i jeres navn. Tjekket er gratis, kræver intet login og rører ikke jeres systemer.
Hvert tjek forklarer fundene på dansk og slutter med en prioriteret liste over næste skridt, med de records I kan kopiere direkte ind i jeres DNS.
3
tjek
14
DKIM-navne afprøves
Intet login. Ingen adgang til jeres systemer.
DMARC-tjek
Politik, rapportering og alignment
Politikken der afgør, hvad modtageren gør
- Om der findes en DMARC-record, og om politikken er sat til none, quarantine eller reject.
- Om der er en rua-adresse, så I modtager rapporter om, hvem der sender i jeres navn.
- Om alignment står strengt, så et subdomæne ikke kan låne hoveddomænets godkendelse.
- Om pct er sat under 100, hvad der betyder, at politikken kun gælder en del af posten.
DKIM-tjek
Nøgler, navne og længde
Signaturen der beviser, at mailen er jeres
- Om der findes DKIM-nøgler under de fjorten selector-navne, de store mailtjenester bruger.
- Hvor lang hver nøgle er. Standarden kræver mindst 1024 bit og anbefaler 2048.
- Om en nøgle er trukket tilbage, altså står i DNS uden indhold.
- I kan skrive jeres eget selector-navn, hvis I bruger et, vi ikke gætter.
SPF-tjek
Opslag, henvisninger og afslutning
Listen over dem, der må sende for jer
- Hvor mange DNS-opslag jeres record koster, målt mod grænsen på ti. Vi følger hver include hele vejen ned.
- Om en henvisning ikke længere svarer. Det giver en permanent fejl, selv om jeres egen record ser rigtig ud.
- Om der er mere end én SPF-record. Så gælder ingen af dem.
- Hvordan recorden slutter. Et plus foran all godkender reelt alle servere i verden.
Ofte stillede spørgsmål
Hvad koster det at bruge værktøjerne?
Ingenting. Der er ingen betaling, ingen konto og ingen prøveperiode. I skriver et domæne og får svaret på skærmen.
Kan I se vores mails?
Nej. Værktøjerne slår DNS-records op, som er offentligt tilgængelige for enhver. De rører ikke jeres mailserver og læser ikke post.
Gemmer I det domæne, vi tjekker?
Vi gemmer domænet i op til tredive dage for at kunne opdage misbrug af værktøjet. Udfylder I ikke formularen, kobles det ikke til nogen person.
Hvad er forskellen på de tre tjek?
SPF fortæller, hvilke servere der må sende for jer. DKIM signerer hver mail, så modtageren kan se, at den ikke er ændret. DMARC binder de to sammen og bestemmer, hvad modtageren gør med post, der ikke kan bevise sin afsender. Alle tre tjek viser alle tre dele, men åbner med det, siden handler om.
Hvorfor finder I ikke altid vores DKIM?
DKIM-nøgler ligger under et selector-navn, som den enkelte mailtjeneste vælger. Der findes ingen liste i DNS over, hvilke navne et domæne bruger, så ingen udefra kan finde dem alle. Vi afprøver de mest almindelige, og I kan selv skrive jeres eget.
Er et grønt resultat nok?
Nej. Tjekket viser opsætningen, som den ser ud udefra. Det viser ikke, hvem der faktisk sender i jeres navn. Det står i DMARC-rapporterne, og dem skal nogen læse løbende.
Hvad tjekkene bygger på
De tre standarder er offentlige og kan læses af enhver. SPF er beskrevet i RFC 7208, DMARC i RFC 7489, og kravene til DKIM-nøglernes længde i RFC 8301. Værktøjerne måler mod dem og ikke mod vores egen skala.
Sikkerhed omkring mail er samtidig et krav flere steder i lovgivningen. Datatilsynet fører tilsyn med behandlingssikkerhed efter databeskyttelsesforordningen, og Center for Cybersikkerhed udgiver vejledninger til danske virksomheder. Auroa er ikke godkendt eller certificeret af nogen af dem, og et resultat fra et af værktøjerne er ikke en erklæring om, at I overholder reglerne.
Skal nogen tage forløbet for jer?
Et tjek viser opsætningen, som den ser ud udefra. Det viser ikke, hvem der faktisk sender i jeres navn. Det gør DMARC-rapporterne, og dem læser vi for jer i E-mail Skjold.