Domänövervakning för en tryggare digital drift
Merula bevakar dina domäners offentliga konfiguration löpande enligt schema – DNS, certifikat, e-postautentisering, transportsäkerhet, webbhuvuden, tillgänglighet, domänens livscykel och routning – förklarar vad som har ändrats och varför det spelar roll, och ger en tydlig signal när något behöver åtgärdas.
Lägg till dina domäner en gång. Merula fortsätter att vaka.
Vet vad som ändrats. Förstå varför det spelar roll. Sov bättre om natten.
Själva tjänsten är på engelska tills vidare.
Börja med det problem du faktiskt har
En starkare baslinje för din domän
Merula bevakar 26 enskilda kontroller, ordnade i de nio grupperna nedan. Tillsammans bildar de en praktisk baslinje för säker och motståndskraftig digital drift: vart dina tjänster pekar, om webb- och e-posttrafik skyddas på vägen, om din e-post går att lita på – och om själva domänen är på väg mot att löpa ut.
Auktoritativa poster – A, AAAA, MX, NS, CNAME, www, CAA och TXT-posterna på domänens rotnamn (apex) – jämförs med senast kända bra läge, och DNSSEC-validering bevakas som en egen kontroll.
Giltighet, kedja, värdnamn, protokoll och härdning av chiffer, med tidig varning innan certifikatet löper ut.
SPF, vanliga DKIM-selektorer och DMARC – syntax, alignment-läge, policyns styrka och rapportadresser.
STARTTLS på varje MX – där varje e-postservers certifikatutgång läses ur samma handskakning – plus MTA-STS-policy, TLS-RPT-rapportadress och DANE (TLSA) verifierad mot DNSSEC där den publiceras.
Content-Security-Policy, HSTS, skydd mot inramning, cookiehygien och versionsexponering.
Tillgänglighetskontroller med HTTPS först och HTTP som reserv för felsökning, samt ett snabbt livstecken (heartbeat).
robots.txtÖgonblicksbild av direktiven till sökrobotar, med varning om en oavsiktlig total spärr (disallow-all).sitemap.xmlFinns filen och är XML-roten välformad, enligt sitemaps.org-strukturen.security.txtMetadata för sårbarhetsrapportering enligt RFC 9116 – kontaktfält och utgångsdatum.
Registreringens utgångsdatum, överföringslås hos registraren, registrarens identitet och livscykelstatus som redemption eller pending delete, via RDAP där det finns.
RPKI-validering av ursprunget för de nät som betjänar din domän – routningslagrets motsvarighet till DNSSEC – läst ur offentliga data, med rekommendationen riktad till din driftleverantör.
Även giltiga poster kan vara fel tillsammans
En del av de mest störande felen bor inte i en enskild post. De uppstår i förhållandet mellan kontrollerna: en e-postserver som policyn förväntar sig men som inte går att nå över TLS, en DMARC-policy som ser redo ut att bli tvingande medan legitima avsändare fortfarande saknar alignment, eller en DNS-ändring som är ofarlig i sig men försvagar den baslinje du tidigare har godkänt.
Merula läser relaterade poster tillsammans, inte bara en i taget, och lyfter fram motsägelser där en kontroll påverkar en annan – med samma förklaring som allt annat: vad den hittade, varför det spelar roll och var du ska titta härnäst.
Tydliga signaler i de arbetsflöden du redan har
När en konfiguration glider, ett certifikat närmar sig sitt utgångsdatum, en policy för e-postautentisering försvagas eller en domän hamnar i en riskabel livscykelstatus förklarar Merula vad som har ändrats, varför det spelar roll och vad du bör göra – och skickar signalen till de personer och system som redan ansvarar för drift, säkerhet och kontinuitet, i stället för att låta den ligga kvar i ännu ett verktyg.
Kritiska larm skickas när de upptäcks. Free omfattar endast kritiska e-postlarm. Betalplanerna erbjuder också dagliga eller veckovisa e-postsammanfattningar för mindre allvarliga fynd, baslinjer och webhooks till Slack, Microsoft Teams eller dina egna system. Webhooks skickas när ett larm skapas; de väntar inte på e-postsammanfattningen. Varningar och okända resultat bekräftas över två kontrollomgångar innan ett larm skapas.
Din DMARC-policy är satt till p=none.
Det begär ingen tvingande DMARC-hantering; rapporter begärs om en rapportadress är konfigurerad. Vi rekommenderar att gå mot quarantine när du har verifierat alignment för dina legitima avsändare och dina sammanställda rapporter visar stabila resultat.
Byggd för att du inte ska behöva sitta i instrumentpanelen
Använd instrumentpanelen för inställningar, sammanhang och historik – lägg till domäner, gå igenom tidslinjer, godkänn förväntade ändringar, exportera rapporter och slå upp ett fynd när du vill se detaljerna bakom det.
Till vardags arbetar Merula tyst i bakgrunden och skickar sina signaler till de personer och arbetsflöden som redan sköter driften. Signalen kommer dit där du redan är.
Bevaka den konfiguration du förväntar dig
En domän kan vara rätt konfigurerad i dag och glida i morgon – och alla ändringar är inte problem. En planerad DNS-flytt eller en ny e-postleverantör är väntad; en tyst försvagning av din DMARC-policy är det inte.
Därför bevakar Merula den konfiguration du förväntar dig, inte bara den du har just nu. När något ändras bestämmer du: godkänn det som det nya normala – så används det som baslinje för kommande jämförelser; ett godkännande tar inte bort tekniska fel – eller låt det stå kvar som ett fynd att åtgärda. Merula minns skillnaden, och det är vad som skiljer den från en engångskontroll.
Varje kontroll, ändring och beslut sparas i en tidslinje per domän: vad som ändrades, när, det tidigare värdet och om ändringen godkändes. Det gör incidenter lättare att utreda, åtgärder lättare att bekräfta och din baslinje konsekvent över tid.
ENISA:s rapport om cybersäkerhet för små och medelstora företag konstaterar att arbetet med cybersäkerhet, i takt med att verksamheter och teknik förändras, bör vara ”löpande och konsekvent” (”continuous and consistent”).
Kopplad till relevanta standarder och ramverk
Varje kontroll är kopplad till de tekniska standarder, säkerhetsramverk och vägledningsteman som den rimligen kan stödja – så att din domäns säkerhetsläge talar samma språk som säkerhetsgranskningar, upphandlingsfrågor, revisionsförberedelser och program för cyberhygien.
Det här är tekniska relevanskopplingar. De förklarar var Merulas fynd kan utgöra underlag som stöder ett arbete; de är inga certifieringar, juridiska bedömningar eller påståenden om full regelefterlevnad.
Varför kontinuerligt, och inte en engångskontroll
ENISA:s Threat Landscape 2025 analyserade omkring 4 875 incidenter i EU under året fram till juni 2025. Mönstret som rapporten beskriver handlar mindre om enstaka dramatiska intrång och mer om fortlöpande, överlappande kampanjer som nöter ner motståndskraften över tid.
Det förstärker det som Merula är byggt kring: kontinuerlig hygien betyder mer än en kontroll vid ett enskilt tillfälle. Merula tillämpar den på det offentliga domänlagret – DNS, TLS, e-postautentisering, transportsäkerhet, HTTP-huvuden, tillgänglighet och domänens livscykel – den konfiguration som påverkar förtroende, leveransbarhet och kontinuitet, som ändras i det tysta och som Merula sparar historik över.
Byggd för europeiska företag som är beroende av sina domäner
Merula är gjord för små och medelstora europeiska företag, byråer och tjänsteleverantörer som behöver praktisk insyn i de domäner de är beroende av.
En domäns säkerhetsläge förändras i det tysta: DNS-poster glider, certifikat löper ut, e-postpolicyer försvagas och webbkonfigurationen utvecklas över tid. Merula håller det offentliga lagret synligt, begripligt och lättare att agera på.