Spamfilter, DKIM og DMARC: sådan beskytter vi din mail mod spam og falske afsendere Udskriv

Spam og falske mails er noget af det mest irriterende og samtidig en af de største sikkerhedsrisici. Hos ITWebhotel.dk har vi strammet op på beskyttelsen af din mail. Her kan du se, hvad vi gør automatisk, og hvad du selv kan gøre.

Spamfilteret stopper spam og svindel, og din digitale underskrift gør det svært for andre at sende falske mails i dit navn.

Det gør vi automatisk for dig

For din egen sikkerheds skyld har vi valgt at slå følgende til for alle kunder, der har både mail og DNS hos os. Det er gratis, og du skal ikke gøre noget:

• Spamlister (bl.a. Spamhaus): Indgående mail tjekkes mod internationale lister over kendte spamservere og svindel-links. Mail fra kendte spamservere bliver afvist eller markeret som spam (kræver at spamfilteret er slået til, se nedenfor).
• Ekstra filter mod falske danske mails: Mails, der lader som om de kommer fra Punktum.dk om dit .dk-domæne, mails der beder dig "opdatere dine betalingsoplysninger", og afsendere der efterligner fx gmail.com (som "hngmai.com"), får ekstra spam-point og havner i spam-mappen. Det samme gælder mails, hvor afsendernavnet er et kendt firma som Spotify, Netflix, MitID, PostNord, Skat eller din bank, men hvor mailen kommer fra en helt anden adresse – især hvis emnet lyder som svindel, fx "din konto er suspenderet" eller "dit abonnement bliver opsagt". Også mails, der lover en gratis gave for at "dele din mening", bliver fanget. Ægte mails fra firmaerne selv, fra Punktum.dk og fra os er ikke berørt.
• DKIM-underskrift: Mail, du sender fra dit domæne, bliver underskrevet digitalt. Modtageren kan dermed se, at mailen virkelig kommer fra dig og ikke er ændret undervejs.
• DMARC: DMARC er kort fortalt en regel i dit domæne, der fortæller modtagerne, hvad de skal gøre med mails, som påstår at komme fra dig, men ikke kan bevise det. Vi har valgt den strenge DMARC-indstilling for vores kunder af sikkerhedsmæssige årsager: falske mails, der udgiver sig for at komme fra dit domæne, havner i modtagerens spam. Dine egne mails sendt gennem os er underskrevet med DKIM og kommer igennem som normalt. Sender du også mail via andre tjenester, fx et nyhedsbrevsværktøj eller en webshop, så skriv til os, så sætter vi dem rigtigt op – indtil da står de domæner på overvågning, så intet bliver stoppet.
• SPF: Dit domæne fortæller omverdenen, hvilke servere der må sende mail i dit navn.

Har du din mail hos en anden udbyder (fx Microsoft 365 eller Google Workspace), har vi ikke ændret noget, og så er det din mailudbyder, der står for spamfilter og DKIM.

Sådan slår du spamfilteret til eller justerer det

1. Log ind i dit Admin Portal: på vores hjemmeside åbner du menuen Info, skriver dit domæne under Admin Portal og klikker Find min Admin Portal. Så åbner dit login direkte.
2. Gå til E-mail administration → SpamAssassin.
3. Slå SpamAssassin til, hvis det ikke allerede er slået til.
4. Vælg, hvor spam skal hen. Vi anbefaler spam-mappen frem for at slette spam, så du altid kan finde en mail igen, hvis filteret tager fejl.
5. Grænsen (score) står normalt på 5. Et lavere tal fanger mere spam, men giver også flere fejl. Et højere tal giver færre fejl, men lukker mere spam igennem.
6. I listerne over blokerede og tilladte afsendere (blacklist/whitelist) kan du blokere bestemte afsendere eller sikre, at en afsender altid kommer igennem.

Kan jeg selv ændre det eller slå det fra?

Ja. Det er dit domæne, og du bestemmer. Vi anbefaler det dog ikke, fordi det gør din mail mindre sikker og øger risikoen for, at dine mails havner i spam hos modtagerne.

• Spamfilter: Under E-mail administration → SpamAssassin i Admin Portal kan du slå filteret fra eller ændre grænsen. Spamlisterne på selve mailserveren beskytter alle kunder og kan ikke slås fra for den enkelte.
• DKIM og DMARC: De ligger som DNS-poster (x._domainkey og _dmarc) under DNS-administration i Admin Portal, hvor de kan ændres eller slettes.
• Flytter du din mail til en anden udbyder (fx Microsoft 365 eller Google Workspace), skal SPF, DKIM og DMARC tilpasses den nye udbyder. Kontakt os, så hjælper vi, så dine mails ikke ender i spam.

Gode råd mod spam

• Tjek spam-mappen engang imellem i webmail eller dit mailprogram, så du ikke overser en vigtig mail.
• Svar aldrig på spam, og klik ikke på "afmeld"-links i mails, du ikke har bedt om. Det bekræfter bare, at din adresse virker.
• Skriv ikke din mailadresse som almindelig tekst på din hjemmeside. Robotter samler adresser op. Brug en kontaktformular med captcha, eller kontakt os, så hjælper vi.
• Pas på falske mails (phishing). Vi beder aldrig om din adgangskode på mail, sms eller telefon.

Mine mails havner i spam hos modtageren. Hvad gør jeg?

• Tjek at du sender via vores server: udgående server mail.dit-domæne.dk, port 465 (SSL/TLS) eller 587 (STARTTLS), med login.
• Undgå at sende mange ens mails på én gang. Nyhedsbreve bør sendes via en nyhedsbrevstjeneste.
• Kontakt os, så tjekker vi SPF, DKIM og DMARC for dit domæne og ser, om din mail er blevet afvist et sted.

Ordbog: hvad betyder det?

• Spamhaus: En international organisation, der holder lister over servere og links, som sender spam eller svindel. Vores mailservere slår hver indgående mail op i listerne, så kendt spam kan sorteres fra med det samme.
• SPF (Sender Policy Framework): En liste i dit domænes DNS over de servere, der må sende mail fra dit domæne. Kommer en mail fra en anden server, kan modtageren se, at noget er galt.
• DKIM (DomainKeys Identified Mail): En digital underskrift, som vores server sætter på de mails, du sender. Modtageren tjekker underskriften mod en nøgle i dit domænes DNS og kan dermed se, at mailen virkelig kommer fra dig og ikke er ændret undervejs. Lidt som et voksstempel på et brev.
• DMARC (Domain-based Message Authentication, Reporting and Conformance): En regel i dit domænes DNS, der fortæller modtagerne, hvad de skal gøre med mails, der ikke består SPF- og DKIM-tjekket. Hos os står den til quarantine (læg i spam), som vi har valgt af sikkerhedsmæssige årsager. Domæner, der også sender mail via andre tjenester, står på overvågning (p=none), indtil de er sat rigtigt op.
• DNSSEC – en digital underskrift på dit domænes DNS, så ingen kan sende dine besøgende eller dine mails et forkert sted hen. Slået til automatisk på alle domæner med DNS hos os. Læs mere om DNSSEC.

Kan nogen sende mails i mit navn?

Afsenderen på en mail kan desværre forfalskes, ligesom afsenderen på et brev. SPF, DKIM og DMARC gør det meget sværere, og de store mailudbydere bruger dem til at sortere falske mails fra. Vil du have en strammere DMARC-opsætning, så forfalskede mails afvises helt, så kontakt os. Vi hjælper gerne.

Læs mere om sikkerhed på vores side om cybersikkerhed, eller ring til os på 52 87 10 20.

Gratis værktøj: Havner dine mails i spam? Tjek dit domæne med vores gratis mail-tjek – du ser på få sekunder, om SPF, DKIM og DMARC er i orden.