Guider
Guider om e-postautentisering
Uppdaterad
Praktiska guider om DMARC, SPF, DKIM och MTA-STS för er som ansvarar för organisationens domäner. Varje guide förklarar vad inställningen gör, hur ni inför den säkert och vad ni ska bevaka efteråt.
Vad är DMARC?
Med DMARC kan den som äger en domän tala om för mottagande e-postservrar hur de ska hantera meddelanden som utger sig för att komma från domänen men inte klarar autentiseringen. Ägaren får också rapporter om vem som skickar e-post i domänens namn.
Så går ni från p=none till p=reject utan risk
En DMARC-post med p=none rapporterar förfalskning men stoppar den inte. Den här guiden visar hur ni hittar alla legitima avsändare, rättar alignment och går upp till p=reject utan att förlora riktig e-post.
SPF:s gräns på 10 DNS-uppslag och hur ni håller er under den
En SPF-post får ge upphov till högst 10 DNS-uppslag när den utvärderas. Går ni över gränsen ger SPF ett permanent fel i stället för pass. Guiden förklarar vad som räknas, vad som händer när gränsen överskrids och hur ni minskar antalet uppslag på ett säkert sätt.
DKIM-signaturer förklarade: vad som gör en signatur pålitlig
En DKIM-signatur visar att ett meddelande godkändes av den signerande domänen och inte har ändrats på vägen. En signatur som verifieras är inte automatiskt en stark signatur. Guiden förklarar signaturhuvudet, den publicerade nyckeln, alignment med From-domänen och de inställningar som avgör om signaturen verkligen skyddar er domän.
Så skyddar ni domäner som inte skickar e-post
Parkerade domäner, skyddsregistreringar och domäner som bara skickar är lätta att glömma och lätta att förfalska. Den här guiden visar vilka SPF-, DMARC- och MX-poster som låser dem, hur ni hanterar underdomäner och hur ni ser om någon försöker använda dem.
MTA-STS och TLS-RPT: tvinga fram TLS för inkommande e-post
Med MTA-STS kan ni tala om för andra e-postservrar att e-post till er domän bara får levereras över verifierad TLS. TLS-RPT skickar dagliga rapporter om hur anslutningarna gick. Guiden förklarar båda och hur ni inför dem utan att tappa e-post.
DNSSEC för e-post: därför behöver era DNS-poster skyddas
SPF, DKIM, DMARC och MTA-STS publiceras alla i DNS, och vanliga DNS-svar går att förfalska. DNSSEC signerar era poster så att mottagare kan upptäcka om ett svar har manipulerats. Guiden förklarar vad DNSSEC skyddar, hur ni slår på det och hur ni undviker att låsa ute er själva.
Så läser ni rapporten från e-postsäkerhetskontrollen
E-postsäkerhetskontrollen analyserar ett e-postmeddelande som ni skickar till en privat testadress, tillsammans med er domäns publika DNS. Guiden går igenom rapporten avsnitt för avsnitt: vad varje del frågar, vad ett typiskt problem betyder och vad ni bör göra.