// KONTROLLERA DOMÄNEN
Kan någon skicka e-post i ert namn?
Skriv in er domän. Vi frågar domänens egna namnservrar och visar det en angripare ser: om er e-post och er DNS går att förfalska, och vad ni bör åtgärda först.
Så räknar vi
100 poäng totalt, för de fyra skydd som varje domän behöver, viktade efter vad vart och ett skyddar mot.
- DMARC: reject 45; quarantine 34; none 5; saknas eller ogiltig 0. Med pct under 100 räknas den del av e-posten som pct inte omfattar som nästa svagare policy, avrundat till hela poäng.
- SPF: -all 20; ~all 16; ?all, +all eller ingen avslutande regel 3; saknas, ogiltig eller okänd 0. En omdirigering (redirect=) räknas som posten den pekar på.
- DKIM: nyckel hittad 15; ingen hittad eller okänt 4; bara återkallade eller felformaterade nycklar 2. Att vi inte hittar någon nyckel ger ändå poäng, eftersom den kan ligga under ett namn vi inte provade.
- DNSSEC: signerad och validerad 20; allt annat 0.
- En domän som inte tar emot e-post (ingen MX, eller en null MX) bedöms inte på DKIM. Den får de poängen genom att ange att den varken skickar eller tar emot e-post: null MX 7; SPF -all 4; DMARC reject 4.
- Namnservrar som inte svarar begränsar poängen till 20.
MTA-STS, TLS-rapporter, DANE och CAA ger inga poäng. Om ni behöver dem beror på er sektor och de regler ni lyder under, därför visar vi dem separat som ytterligare skydd.
0 till 39 öppen, 40 till 69 delvis skyddad, 70 till 89 bra, 90 till 100 utmärkt.