Spamfilter, DKIM og DMARC: sådan beskytter vi din mail mod spam og falske afsendere Udskriv

Spam og falske mails er noget af det mest irriterende og samtidig en af de største sikkerhedsrisici. Oktober er den europæiske Cybersikkerhedsmåned, og i den anledning har vi hos ITWebhotel.dk strammet op på beskyttelsen af din mail. Her kan du se, hvad vi gør automatisk, og hvad du selv kan gøre.

Det gør vi automatisk for dig

For din egen sikkerheds skyld har vi valgt at slå følgende til for alle kunder, der har både mail og DNS hos os. Det er gratis, og du skal ikke gøre noget:

• Spamlister (bl.a. Spamhaus): Indgående mail tjekkes mod internationale lister over kendte spamservere og svindel-links. Mail fra kendte spamservere bliver afvist eller markeret som spam (kræver at spamfilteret er slået til, se nedenfor).
• DKIM-underskrift: Mail, du sender fra dit domæne, bliver underskrevet digitalt. Modtageren kan dermed se, at mailen virkelig kommer fra dig og ikke er ændret undervejs.
• DMARC: Dit domæne har en DMARC-opsætning, der fortæller modtagerne, hvordan de skal tjekke mail fra dit domæne. Det gør det sværere for svindlere at sende falske mails i dit navn, og det hjælper dine egne mails uden om modtagerens spamfilter. Opsætningen står til overvågning (p=none), så den kan aldrig stoppe dine egne mails.
• SPF: Dit domæne fortæller omverdenen, hvilke servere der må sende mail i dit navn.

Har du din mail hos en anden udbyder (fx Microsoft 365 eller Google Workspace), har vi ikke ændret noget, og så er det din mailudbyder, der står for spamfilter og DKIM.

Sådan slår du spamfilteret til eller justerer det

1. Log ind i dit Admin Portal: på vores hjemmeside åbner du menuen Info, skriver dit domæne under Admin Portal og klikker Find min Admin Portal. Så åbner dit login direkte.
2. Gå til E-mail administration → SpamAssassin.
3. Slå SpamAssassin til, hvis det ikke allerede er slået til.
4. Vælg, hvor spam skal hen. Vi anbefaler spam-mappen frem for at slette spam, så du altid kan finde en mail igen, hvis filteret tager fejl.
5. Grænsen (score) står normalt på 5. Et lavere tal fanger mere spam, men giver også flere fejl. Et højere tal giver færre fejl, men lukker mere spam igennem.
6. I listerne over blokerede og tilladte afsendere (blacklist/whitelist) kan du blokere bestemte afsendere eller sikre, at en afsender altid kommer igennem.

Kan jeg selv ændre det eller slå det fra?

Ja. Det er dit domæne, og du bestemmer. Vi anbefaler det dog ikke, fordi det gør din mail mindre sikker og øger risikoen for, at dine mails havner i spam hos modtagerne.

• Spamfilter: Under E-mail administration → SpamAssassin i Admin Portal kan du slå filteret fra eller ændre grænsen. Spamlisterne på selve mailserveren beskytter alle kunder og kan ikke slås fra for den enkelte.
• DKIM og DMARC: De ligger som DNS-poster (x._domainkey og _dmarc) under DNS-administration i Admin Portal, hvor de kan ændres eller slettes.
• Flytter du din mail til en anden udbyder (fx Microsoft 365 eller Google Workspace), skal SPF, DKIM og DMARC tilpasses den nye udbyder. Kontakt os, så hjælper vi, så dine mails ikke ender i spam.

Gode råd mod spam

• Tjek spam-mappen engang imellem i webmail eller dit mailprogram, så du ikke overser en vigtig mail.
• Svar aldrig på spam, og klik ikke på "afmeld"-links i mails, du ikke har bedt om. Det bekræfter bare, at din adresse virker.
• Skriv ikke din mailadresse som almindelig tekst på din hjemmeside. Robotter samler adresser op. Brug en kontaktformular med captcha, eller kontakt os, så hjælper vi.
• Pas på falske mails (phishing). Vi beder aldrig om din adgangskode på mail, sms eller telefon.

Mine mails havner i spam hos modtageren. Hvad gør jeg?

• Tjek at du sender via vores server: udgående server mail.dit-domæne.dk, port 465 (SSL/TLS) eller 587 (STARTTLS), med login.
• Undgå at sende mange ens mails på én gang. Nyhedsbreve bør sendes via en nyhedsbrevstjeneste.
• Kontakt os, så tjekker vi SPF, DKIM og DMARC for dit domæne og ser, om din mail er blevet afvist et sted.

Ordbog: hvad betyder det?

• Spamhaus: En international organisation, der holder lister over servere og links, som sender spam eller svindel. Vores mailservere slår hver indgående mail op i listerne, så kendt spam kan sorteres fra med det samme.
• SPF (Sender Policy Framework): En liste i dit domænes DNS over de servere, der må sende mail fra dit domæne. Kommer en mail fra en anden server, kan modtageren se, at noget er galt.
• DKIM (DomainKeys Identified Mail): En digital underskrift, som vores server sætter på de mails, du sender. Modtageren tjekker underskriften mod en nøgle i dit domænes DNS og kan dermed se, at mailen virkelig kommer fra dig og ikke er ændret undervejs. Lidt som et voksstempel på et brev.
• DMARC (Domain-based Message Authentication, Reporting and Conformance): En regel i dit domænes DNS, der fortæller modtagerne, hvad de skal gøre med mails, der ikke består SPF- og DKIM-tjekket. Vi har sat den til overvågning (p=none), så den aldrig stopper dine egne mails. Den kan strammes til quarantine (læg i spam) eller reject (afvis).
• DNSSEC – en digital underskrift på dit domænes DNS, så ingen kan sende dine besøgende eller dine mails et forkert sted hen. Slået til automatisk på alle domæner med DNS hos os. Læs mere om DNSSEC.

Kan nogen sende mails i mit navn?

Afsenderen på en mail kan desværre forfalskes, ligesom afsenderen på et brev. SPF, DKIM og DMARC gør det meget sværere, og de store mailudbydere bruger dem til at sortere falske mails fra. Vil du have en strammere DMARC-opsætning, så forfalskede mails afvises helt, så kontakt os. Vi hjælper gerne.

Læs mere om sikkerhed på vores side om cybersikkerhed, eller ring til os på 52 87 10 20.