Översikt
Det är möjligt att förfalska avsändaradressen i e-postmeddelanden. Det innebär att någon kan skicka e-post som ser ut att komma från din domän, utan att meddelandet faktiskt har skickats från ditt e-postkonto.
Ett sätt att motverka detta är att konfigurera SPF (Sender Policy Framework) för din domän. SPF anger vilka e-postservrar som är godkända att skicka e-post för domänens räkning.
Vad är SPF?
SPF är en inställning i domänens DNS-konfiguration. Den publiceras som en TXT-post och talar om vilka servrar som får skicka e-post med domänen som avsändare.
Mottagande e-postservrar kan kontrollera SPF-posten för att bedöma om en e-postserver är godkänd att skicka meddelanden för domänen.
SPF kan hjälpa till att minska risken för att andra servrar missbrukar din domän som avsändare, men det förhindrar inte alla former av förfalskning.
Varför får jag studsar från e-postmeddelanden jag inte har skickat?
Om du får många meddelanden om att e-post inte har kunnat levereras kan det exempelvis bero på att:
Någon förfalskar din e-postadress och skickar meddelanden i dess namn.
Din e-postadress har samlats in av automatiserade spam-system och används som falsk avsändare.
Någon faktiskt har fått tillgång till ditt e-postkonto och skickar meddelanden därifrån.
Studsmeddelanden innebär alltså inte automatiskt att ditt konto har blivit hackat. Om du misstänker att någon har fått tillgång till kontot bör du byta lösenord och kontrollera kontots säkerhet.
Så fungerar SPF-posten
Om du använder Hosteks e-posttjänst kan följande SPF-post vara aktuell enligt Hosteks instruktioner:
v=spf1 include:spf.ballou.se -all
Posten anger att servrar som godkänns via spf.ballou.se får skicka e-post för domänen och att andra servrar inte godkänns enligt SPF.
Viktigt innan du lägger till posten:
Kontrollera att posten stämmer med de e-postservrar som faktiskt skickar e-post för din domän.
Om du använder exempelvis ett lönesystem, en skanner eller en extern e-posttjänst kan dessa behöva inkluderas i SPF-konfigurationen.
Om du redan har en SPF-post ska du normalt uppdatera den befintliga posten i stället för att skapa ytterligare en. En domän ska inte ha flera separata SPF-poster för samma namn.
En felaktig SPF-konfiguration kan göra att legitima e-postmeddelanden inte godkänns av mottagande servrar.
Verktyg för att skapa och kontrollera SPF
Du kan använda följande verktyg för att skapa eller kontrollera en SPF-post:
Sammanfattning
SPF hjälper dig att ange vilka e-postservrar som får skicka e-post för din domän. Innan du ändrar DNS-konfigurationen bör du kontrollera vilka system som skickar e-post för domänen, så att även legitima meddelanden fortsätter att fungera.