E-postsikkerhetssjekk

Scoring

Vi scorer domenet basert på tilstedeværelse og konfigurasjon av alle fire sjekkene. En score på A betyr utmerket e-postsikkerhet, mens F betyr at kritiske konfigurasjoner mangler.

Verktøyet er enkelt å bruke. Følg disse stegene for å analysere e-postsikkerheten til et domene:

1. Skriv inn domenet — Angi domenenavnet du vil sjekke (f.eks. eksempel.no uten www eller mail.)
2. Kjør sjekken — Klikk på knappen for å starte analysen. Verktøyet henter MX-, SPF-, DMARC- og DKIM-poster.
3. Les resultatene — Se gjennom hver seksjon. Grønn indikator betyr at konfigurasjonen er i orden, rød eller gul viser problemer.
4. Sjekk scoren — Den samlede scoren (A–F) gir en rask oversikt over hvor godt domenet er beskyttet mot e-postsvindel.
5. Implementer forbedringer — Bruk rapporten til å rette opp mangler hos din DNS- eller e-postleverandør.

E-post er fortsatt en av de mest brukte kommunikasjonskanalene for bedrifter og privatpersoner. Uten riktig sikkerhet er du sårbar for flere trusler:

• Phishing — Svindlere sender e-post som ser ut til å komme fra deg eller din bedrift for å stjele passord, betalingsinfo eller sensitive data. SPF, DKIM og DMARC gjør det vanskeligere å forfalske e-post.
• Spoofing — Angripere kan sende e-post som ser ut til å komme fra ditt domene uten å ha tilgang til din server. DMARC med reject-policy blokkerer slik e-post hos mottakere.
• Omdømme — E-post som havner i spam skader tilliten til domenet ditt. God e-postsikkerhet øker leveringsgraden og beskytter merkevaren din.
• Leverbarhet — Manglende SPF, DKIM eller DMARC gjør at legitime e-poster oftere havner i spam-mappen. Gmail, Outlook og andre tjenester prioriterer signert og autentisert e-post.

Her er en praktisk guide for å styrke e-postsikkerheten til ditt domene:

• Sett opp SPF — Legg til en TXT-post som angir hvilke IP-adresser og servere som er autorisert til å sende e-post for domenet. Bruk -all for hard fail.
• Konfigurer DKIM — Aktiver DKIM-signering hos e-postleverandøren (Google Workspace, Microsoft 365, etc.). De gir deg en offentlig nøkkel som legges i DNS som TXT-post.
• Aktiver DMARC — Opprett en DMARC TXT-post med policy p=none først for å samle rapporter, deretter p=quarantine eller p=reject når du er trygg.
• Overvåk rapporter — DMARC sender rapporter om hvem som sender e-post på vegne av domenet. Bruk disse til å oppdage uautorisert bruk og finjustere konfigurasjonen.

For norske bedrifter er e-postsikkerhet ikke bare god praksis — det er en del av lovpålagt personvern og informasjonssikkerhet.

Datatilsynet og GDPR krever at personopplysninger behandles sikkert. E-post som forfalskes eller havner i feil hender kan føre til databrudd som må meldes. SPF, DKIM og DMARC reduserer risikoen for at e-post blir utnyttet til phishing eller datalekkasje.

Mange offentlige og private aktører i Norge krever nå at leverandører har god e-postsikkerhet. Å vise at domenet ditt har korrekt SPF, DKIM og DMARC kan være et krav i anbud og avtaler. Bruk e-postsikkerhetssjekken for å dokumentere at du oppfyller kravene.