SPF, DKIM och DMARC

För att skydda sitt domännamn mot bedrägerier, till exempel att e-post skickas i ditt namn men egentligen kommer från en annan e-postadress, kan man sätta upp tre enkla saker via DNS-tjänsten:

• DKIM
• DMARC
• SPF

DKIM

DKIM är en säkerhetsmetod som används för att autentisera e-postmeddelanden. För att sätta upp DKIM behöver du tillgång till administratörskontot för din e-post. Nedan visas hur man gör på vår mailserver.

1. Logga in på webbmailen som administratör
   
   
   
   
2. Uppe i menyn tryck på Mer > Domäninställningar och därefter Allmänna. Vid ”Epost-signering” tryck på “Aktivera”
   
   
   
   
3. Detta värde ska du lägga in som ett TXT-record via DNS-hanteraren. Kopiera och klistra in ”TXT-postens namn” och sedan ”TXT-postvärde”. Tryck sedan på spara
   
   
   
   
4. När det lagts till i zonfilen via DNS-hanteraren så kommer det att aktiveras och om allt är rätt syns denna rutan och det är klart.
   
   

SPF

SPF talar om vilken eller vilka e-postservrar domännamnet får skicka ifrån. Använder man oss som e-postleverantör ska följande TXT-record finnas med i zonfilen:

“v=spf1 a mx a:smtp2.smartemail.se a:smtp3.smartemail.se a:smtp4.smartemail.se mx:mail.smartemail.se -all”

Använder man någon annan leverantör får man kolla via dem vad som ska stå som värden.

DMARC

DMARC är en ytterligare säkerhetsmetod för e-post som bygger på SPF och DKIM så ställ in detta efter att SPF och DKIM är uppsatt och fungerar.

DMARC ställs in i zonfilen, lägg till följande TXT-record och standardvärden:

_dmarc.dittdomännamn TXT “v=DMARC1; p=none;”

p: Här kan du välja följande: none, quarantine eller reject

rua: Ange vilken mailadress som ska få feedback: mailto:e-postadressen

Exempel: v=DMARC1; p=quarantine; rua=mailto:dmarcreport@mittdomännamn.se