Så ser en domänkontroll ut
Allt fler företag upplever att deras e-post hamnar i skräppost eller att någon utomstående skickar bluffmejl i deras namn. I de flesta fall beror det på att domänens e-postskydd saknas eller är felkonfigurerat. Ett kontrollverktyg undersöker domänens DNS, e-postservrar och certifikat och sammanställer resultatet som en lista med problem. I vårt exempel rapporterades sju problem, och de gällde tre områden: DMARC-posten saknades, policyn var för svag för att uppfylla kraven för BIMI, och TLS-certifikatet matchade inte domännamnet. Dessutom visade verktyget att företagets logotyp inte syntes i mottagarnas inkorgar. Varje rad i resultatet har en kategori, en värd och en beskrivning, och tillsammans ger de en bild av hur väl domänen är skyddad. Business IT Support tolkar sådana rapporter och översätter dem till konkreta åtgärder i rätt ordning, så att ni inte behöver sätta er in i varje teknisk detalj. Vi börjar alltid med det som ger störst effekt på säkerhet och leverans. Genom att läsa rapporten tillsammans med er ser vi också vilka åtgärder ni själva kan ta och vilka som kräver teknisk hjälp hos domänleverantören.
Saknad DMARC-post och svag policy
DMARC talar om för mottagande servrar vad de ska göra med meddelanden som utger sig för att komma från er domän men som inte klarar SPF eller DKIM. Saknas posten helt kan vem som helst skicka e-post som ser ut att komma från er, utan att mottagaren varnas. Därför lägger vi först till en DMARC-post i DNS, i övervakningsläge med rapporter, så att inga legitima meddelanden stoppas av misstag. När vi sett vilka tjänster som skickar i ert namn, till exempel Microsoft 365, nyhetsbrev och fakturasystem, går vi vidare till en strängare policy. Först används karantän, där misslyckade meddelanden hamnar i skräppost, och därefter avvisning, där de stoppas helt. Dessutom granskar vi SPF och DKIM för varje avsändare, eftersom DMARC bara fungerar när åtminstone en av dem är korrekt och justerad mot domänen. Genom att gå stegvis undviker vi leveransproblem, och ni får ett skydd som faktiskt hindrar förfalskning utan att störa den vanliga e-postkommunikationen i verksamheten.
Certifikatfel och BIMI-logotyp
Ett namnfel, name mismatch, betyder att TLS-certifikatet inte är utfärdat för det domännamn som besökaren använder, och det ger varningar i webbläsaren som skrämmer bort kunder. Vi rättar det genom att utfärda om certifikatet så att det omfattar både domänen och www-varianten och genom att kontrollera att servern skickar rätt certifikat för rätt domän. När DMARC-policyn därefter är satt till karantän eller avvisning på hela trafiken kan BIMI förberedas. BIMI visar företagets logotyp bredvid meddelandena i stödjande e-postklienter, och det kräver en logotyp i SVG-format, en BIMI-post i DNS och, hos vissa mottagare, ett certifikat för verifierad logotyp. Verktygets varning om att logotypen inte visas beror nästan alltid på att DMARC inte är skärpt, och därför åtgärdar vi det först. Logotypen är mer än kosmetika, eftersom den signalerar att e-postskyddet är i ordning och gör att mottagaren lättare känner igen avsändaren. Vi hjälper till med både tekniken och förberedelserna för certifikatet och loggan. Vi förklarar gärna skillnaden mellan vad som är nödvändigt och vad som är önskvärt, så att ni kan prioritera efter budget och risk.
Varför är detta extra viktigt för känsliga branscher
Advokatbyråer, mäklarfirmor, tandläkarmottagningar och andra verksamheter hanterar känslig kundkommunikation, och en förfalskad faktura eller ett falskt klientmeddelande kan få stora konsekvenser. Bedragare utnyttjar gärna just förtroendet i sådana branscher, eftersom kunderna vant sig vid att få betalningsuppgifter och dokument via e-post. Ett korrekt skydd med SPF, DKIM och DMARC gör det betydligt svårare att utge sig för att vara er, och det förbättrar samtidigt leveransen av era äkta meddelanden. Dessutom ställer stora mottagare allt oftare krav på autentisering, och en domän som saknar skydd riskerar att få sin e-post nekad. Kostnaden för att införa skyddet är liten jämfört med skadan av ett lyckat bedrägeri eller ett förlorat kundförtroende. Därför rekommenderar vi att alla företag kontrollerar sin domän regelbundet och åtgärdar brister direkt. Vi går gärna igenom er domän, och vi lämnar en tydlig rapport med de åtgärder som behövs och i vilken ordning de bör genomföras för att få bästa effekt.
Kontakta Datorkirurgen AB om e-postsäkerhet
Är ni osäkra på om er domän är skyddad? Business IT Support, en del av Datorkirurgen AB, kontrollerar och åtgärdar DMARC, DKIM, SPF, BIMI och certifikat åt företag i hela Sverige. Vi börjar med en genomgång av er domän och ger er en lista över brister, ordnad efter hur allvarliga de är. Därefter inför vi skyddet stegvis, så att er legitima e-post inte påverkas, och vi följer upp med rapporter och justeringar. Om ni använder Microsoft 365 eller flera externa tjänster ser vi till att alla avsändare är korrekt konfigurerade. Vi hjälper även till med certifikatfel, omdirigeringar och andra problem som påverkar hur er webbplats och e-post uppfattas. Efter införandet finns vi kvar för support och regelbunden uppföljning, eftersom nya tjänster och avsändare tillkommer över tid. Kontakta oss så tar vi fram en åtgärdsplan, och så ser vi till att er e-post både når fram och går att lita på, medan bedragare får det svårare att utnyttja ert namn.
Vanliga supportfrågor
Frågor om DMARC
- Vad är DMARC?
- Hur fungerar DMARC?
- Varför behöver mitt företag DMARC?
- Hur skapar man en DMARC-post?
- Vad betyder p=none, quarantine och reject?
- Vad innebär felet No DMARC Record found?
- Hur kontrollerar man DMARC för en domän?
- Hur läser man DMARC-rapporter?
- Hur lång tid tar det att införa DMARC?
- Kan DMARC stoppa min äkta e-post?
Frågor om SPF, DKIM och BIMI
- Vad är SPF?
- Vad är DKIM?
- Vad är skillnaden mellan SPF, DKIM och DMARC?
- Hur kontrollerar man SPF för en domän?
- Vad är BIMI?
- Vad krävs för att få sin logotyp i inkorgen?
- Behöver man certifikat för BIMI?
- Varför syns inte min logotyp i Gmail?
- Hur skapar man en BIMI-post?
- Vilket filformat krävs för BIMI-logotypen?
Frågor om leverans och certifikat
- Varför hamnar min e-post i skräppost?
- Hur förbättrar man e-postleverans?
- Hur stoppar man någon som skickar e-post i mitt namn?
- Vad är en name mismatch för certifikat?
- Hur åtgärdar man certifikatfel på en hemsida?
- Hur kontrollerar man en domän med MX Toolbox?
- Vad är en DNS TXT-post?
- Hur ändrar man DNS-poster?
- Kan ni kontrollera vår domän?
- Hur kontaktar jag er om e-postsäkerhet?
[dk_natverk compact=”1″]