Företagsmejl kan “fungera” för användare men fortfarande misslyckas: meddelanden i skräppost, kalenderinbjudningar försvinner eller utomstående skickar mejl i ditt namn. Ofta är orsaken DNS: SPF, DKIM eller DMARC är fel eller saknas. Här förklarar vi vad de gör och varför DNS-audit 490 € är billigt jämfört med störningen.
SPF, DKIM och DMARC i korthet
| Mekanism | Vad den gör | Typiskt fel |
|---|---|---|
| SPF | Listar tjänster som kan skicka från domänen | För många rader eller gammal tjänst kvar |
| DKIM | Digital signatur på meddelandet | Nyckel matchar inte M365 eller leverantör |
| DMARC | Säger mottagaren hur hantera misslyckad kontroll | p=none för alltid eller rapporter läses inte |
Utan DMARC-policy (p=quarantine eller p=reject) är domänen lätt spoofing-mål. Phishing ser äkta eftersom mottagaren inte ser skillnaden.
Tecken att DNS är trasig
- Nya mejl i skräppost, gamla ok
mail-tester.comunder 8/10 utan förklaring- DMARC-rapporter kommer men ingen reagerar
- Efter domänbyte mejl inte går ut
- Tredje part (nyhetsbrev, CRM) skickar men SPF fail
Detta fixas inte med M365-ärende om roten är DNS.
Vad DNS-audit 490 € innehåller
Nexion DNS och e-post audit 490 € är engångskontroll:
- SPF, DKIM, DMARC och MX dokumenterat
- Jämförelse M365 / Google / annan sändtjänst
- Subdomäner och gamla leverantörer (Sendgrid, Mailchimp etc.)
- Rekommenderad väg: vad ändra och i vilken ordning
- Test före DMARC-förskärpning (none → quarantine → reject)
Audit kräver inte serverbyte. Ändringar i DNS-hantering och M365 kontrollerat.
Om domänen är gammal eller IT-partner bytts, audit är rimlig första steg. Se DNS-tjänstsidan.
DMARC-policy stegvis
Hoppa inte direkt till p=reject. Säker väg:
- p=none + rapporter (rua) 2–4 veckor
- Identifiera legitima sändare från audit
- p=quarantine för del av mejl eller hela domänen
- p=reject när SPF/DKIM täcker alla sändare
Fel reject bryter nyhetsbrev och formulär tillfälligt. Därför audit och test före förskärpning.
Mejlflytt och partnerbyte
När IT-partner byts eller domän flyttas:
- MX och autodiscover uppdateras
- SPF ska bara innehålla rätta sändare
- DKIM-nycklar genereras för ny tenant
- DMARC-rapporter till rätt adress
Övertagande 690 € + 59 € / användare innehåller dokumentation; DNS-audit separat rad om behov av djup kontroll.
Månadsövervakning
När DNS är ok, +5 € / domän / mån monitorering upptäcker ändringar (fel MX, SPF-ändring från tredje part). För SMB räcker ofta en domän; koncern flera.
Nästa steg
Boka kartläggning eller beställ DNS-audit före DMARC-förskärpning eller domänflytt.