Hopp til hovedinnhold
Infrastruktur

SPF/DKIM/DMARC

E-postsikkerhetsprotokoller som forhindrer at andre sender e-post som ser ut som den kommer fra deg.

Oppdatert: 2026-01

Hva er spf/dkim/dmarc?

SPF, DKIM og DMARC er tre protokoller som jobber sammen for å sikre e-post:

  • SPF (Sender Policy Framework): Definerer hvilke servere som kan sende e-post for domenet ditt
  • DKIM (DomainKeys Identified Mail): Digital signatur som bekrefter at e-posten ikke er endret
  • DMARC (Domain-based Message Authentication): Policy for hva som skal skje med e-post som feiler SPF/DKIM

Hvorfor er det viktig?

Uten disse protokollene kan hvem som helst sende e-post som ser ut som den kommer fra deg:

  • Phishing-angrep i ditt navn
  • E-postene dine havner i spam
  • Mottakere stoler ikke på e-postene dine
  • Microsoft 365 og Google krever dette for pålitelig levering

Hvordan bruke det?

  1. Sett opp SPF: TXT-record i DNS som lister godkjente servere
  2. Aktiver DKIM: Generer nøkler og publiser i DNS
  3. Konfigurer DMARC: Start med "none", overvåk, stram inn gradvis
  4. Test: Bruk verktøy som MXToolbox for å verifisere
  5. Overvåk: Se DMARC-rapporter for å oppdage problemer

💡 Tips fra Digitalspor

Start med DMARC policy "none" for å se hva som skjer, før du går til "quarantine" eller "reject". For brå overgang kan blokkere legitim e-post.