Din e-post ska komma fram. Din domän ska vara svårare att förfalska.
Två saker har i det tysta gått snett för småföretag på senare tid: legitim e-post har börjat hamna i skräpposten, och brottslingar fortsätter att skicka fakturor som ser ut som dina. Båda handlar om samma handfull DNS-poster – poster som de flesta företag ställde in en gång för flera år sedan och inte har tittat på sedan dess.
Merula övervakar de posterna löpande, förklarar vad de betyder med enkla ord och säger till – i lugn ton – när något behöver din uppmärksamhet.
Själva tjänsten är på engelska tills vidare.
De stora e-postleverantörerna har ändrat reglerna
Företagen som tar emot merparten av världens e-post förväntar sig nu att avsändare autentiserar sig. De strängaste reglerna för SPF, DKIM och DMARC är skrivna för storskaliga avsändare, men svag eller saknad autentisering kan skicka vilken domäns e-post som helst till skräpposten – eller få den avvisad rakt av. Det här är ingen framtida risk; kraven gäller redan:
- Februari 2024 – Gmail och Yahoo
- Storskaliga avsändare måste autentisera sig med SPF, DKIM och en DMARC-policy. Oautentiserad e-post filtreras eller avvisas i allt högre grad.
- Maj 2025 – Microsoft Outlook och Hotmail
- Domäner som skickar 5 000 meddelanden eller fler per dag måste klara SPF, DKIM och DMARC; sedan den 5 maj 2025 avvisas e-post som inte klarar kontrollerna rakt av, i stället för att bara filtreras.
- Och för alla andra
- De publicerade gränsvärdena gäller storskaliga avsändare, men autentiseringen påverkar avsändare av alla storlekar – en liten avsändare med trasig autentisering hamnar i samma skräppost. En offert som hamnar i skräpposten är en offert som aldrig blir besvarad.
Tre poster avgör om mottagarna kan lita på din e-post
Inget av detta kräver ny programvara – det handlar om några DNS-poster på domänen du redan äger:
En offentlig lista över vilka som får skicka e-post för din domän – din e-postleverantör, ditt faktureringsverktyg, din nyhetsbrevstjänst. Mottagarna kontrollerar listan.
En signatur på varje meddelande som visar att det inte har ändrats och att det verkligen kommer från din domän. Dina leverantörer signerar; mottagarna verifierar.
Din publicerade instruktion om vad mottagarna ska göra när ett meddelande inte klarar de två första – leverera det ändå, sätta det i karantän eller avvisa det. Det är också så du ber mottagarna att rapportera vad de ser.
Merula kontrollerar alla tre löpande, visar vad som är svagt eller saknas och leder dig genom åtgärderna med steg-för-steg-guider. De ingår i alla planer och är skrivna för dig som inte arbetar med DNS till vardags.
Gör din domän svårare att förfalska
Samma poster som får din e-post levererad är det som gör direkt domänförfalskning (spoofing) svårare. En domän utan en DMARC-policy som faktiskt tillämpas är en domän som är lättare att utge sig för – för falska fakturor till dina kunder, lösenordsåterställningar till din personal och offerter till dina leverantörer.
Att gå från ”ingen policy” till en tvingande policy sker i etapper – går du för fort kan du blockera legitim e-post. Merula visar din publicerade policy och använder mottagna rapporter som underlag för nästa steg. DMARC minskar direkt domänförfalskning; det stoppar inte förväxlingsbara domäner, vilseledande visningsnamn eller mejl som skickas från ett kapat konto.
DMARC Analytics förklarar avsändarkällor och autentiseringsresultat i aggregerade rapporter från mottagare som rapporterar. Det ingår i Pro utan volymgräns för rapporter. Lägg till Merulas rapportadress i din DNS-post för att få rapporter. Täckningen beror på vilka mottagare som rapporterar, och rapporterna kan komma sent; de redovisar inte varje mejl och bevisar inte att en autentiserad avsändare är legitim.
Och när rapporterna väl kommer in fortsätter Merula att hålla ögonen på dem också: om en domän som har rapporterat pålitligt blir tyst – oftast ett tecken på att konfigurationen har glidit – lyfter Merula fram den tystnaden, i stället för att låta dig upptäcka luckan senare.
Erkänd vägledning pekar åt samma håll. Brittiska National Cyber Security Centre rekommenderar SPF, DKIM och DMARC för att göra en domän svårare att förfalska, och att gå över till en tvingande policy stegvis snarare än i ett enda steg – samma väg som Merula leder dig längs.
Läs mer: NCSC: Email security and anti-spoofing (på engelska) ↗
Ställ in det en gång. Få veta när det spelar roll.
Lägg till din domän, så kör Merula hela uppsättningen kontroller – e-post, certifikat, DNS och grunderna på webben – enligt schema. När något verkligen behöver dig får du ett enda tydligt meddelande: vad som ändrades, varför det spelar roll och vad du ska göra.
Free omfattar en domän, alla kontroller, sju dagars historik och kritiska e-postlarm. Betalplanerna ger också dagliga eller veckovisa e-postsammanfattningar för mindre allvarliga fynd, webhooks till Slack eller Microsoft Teams och baslinjer där du kan markera ändringar som förväntade. Webhooks skickas när larm skapas och hålls inte kvar till e-postsammanfattningen.
Free-planen omfattar en domän med alla kontroller. Inget kort, ingen provperiod som tickar – börja där och väx när verksamheten gör det.