CloudPortal · E-postsäkerhet
Kontrollera hur företagets e-postdomän är konfigurerad
Slå upp SPF, DKIM, DMARC och MX för en domän och se direkt vad som saknas. Hanteras zonen i CloudPortal kan ni också publicera MTA-STS och BIMI därifrån.
- Slå upp MX, SPF, DKIM, DMARC, MTA-STS och BIMI för en domän
- Se direkt vad som saknas eller bara övervakar
- Publicera MTA-STS och BIMI när zonen hanteras i CloudPortal
E-postinställningar är lätta att glömma och svåra att läsa
SPF, DKIM och DMARC avgör om mottagarna litar på företagets e-post. Posterna ligger i DNS, skrivs i olika format och ändras sällan. Därför är det lätt att missa att en policy bara övervakar, eller att en domän helt saknar skydd.
CloudPortal skiljer på två saker: att läsa hur en domän är konfigurerad, och att publicera de policyer som portalen kan hosta åt er.
Så ser det ut
Exempel: kontrollera example.com
Inför en upphandling vill IT-ansvarig veta hur företagets e-postdomän står sig.
- 1
Slå upp domänen
Uppslaget läser det som är publicerat i publik DNS: MX, SPF, DKIM-selektorer, DMARC, MTA-STS, TLS-RPT, CAA och BIMI. Det ändrar ingenting.
- 2
Se vad som behöver göras
SPF och DKIM finns, men DMARC står på p=none och övervakar bara. MTA-STS saknas helt.
- 3
Publicera MTA-STS
Ligger zonen i portalen kan ni publicera MTA-STS därifrån. Portalen hostar policyn och skriver DNS-posterna. Policyn börjar i testläge innan den skärps.
Läsa eller publicera
Uppslag
Kontrollera vilken domän som helst. Resultatet bygger på publik DNS och ändrar ingenting.
MTA-STS
Portalen hostar policyn och skriver posterna, inklusive TLS-RPT. Innan policyn tvingas görs en förkontroll av era MX-servrar.
BIMI
Portalen kontrollerar logotypen och certifikatet, hostar filerna och skriver BIMI-posten.
SPF, DKIM och DMARC
Posterna kontrolleras i uppslaget och hanteras som vanliga poster i DNS-modulerna.
Vad som krävs
Uppslag fungerar för alla domäner. För att publicera krävs mer.
- Bevisat ägarskap
- Ägarskap bevisas automatiskt när zonen ligger på CloudPortals namnservrar och är delegerad. Annars bevisas det med en TXT-post.
- Zonåtkomst och behörighet
- För att portalen ska skriva DNS-posterna behöver zonen finnas i portalen och den som publicerar ha behörighet att redigera poster. Annars lägger ni till posterna själva.
- För BIMI
- En logotyp i formatet SVG Tiny PS, ett VMC- eller CMC-certifikat och en DMARC-policy som tvingar.
Vanliga frågor
Hur kontrollerar vi SPF, DKIM och DMARC för vår domän?
Använd uppslaget i CloudPortal. Skriv in domänen så visas MX, SPF, DKIM-selektorer, DMARC, MTA-STS, TLS-RPT, CAA och BIMI som de är publicerade i publik DNS.
Kan CloudPortal skapa vår DMARC-post?
DMARC-posten lägger ni till som en vanlig TXT-post i DNS-modulen, och uppslaget visar hur den tolkas. Det som portalen publicerar och hostar åt er är MTA-STS och BIMI.
Vad är MTA-STS och behöver vi det?
MTA-STS talar om för avsändande e-postservrar att de ska använda krypterad anslutning till era MX-servrar. Det skyddar mot att e-post skickas okrypterat eller hamnar på fel server. Portalen hostar policyn och börjar i testläge, så att ni hinner se rapporterna innan policyn tvingas.
Garanterar BIMI att vår logotyp visas?
Nej. Portalen kontrollerar att kraven är uppfyllda och publicerar BIMI, men om logotypen visas bestäms av mottagarens e-posttjänst.
Ändrar uppslaget något i vår DNS?
Nej. Uppslaget läser bara det som redan är publicerat.
Se hur er e-postdomän står sig
Vi gör ett uppslag tillsammans och visar vad som krävs för att publicera MTA-STS och BIMI.