← Secure Control

Secure Control · E-post

DMARC-generator

Sjekk dagens DMARC-post – eller bygg en ny med forklaring og kopier rene DNS-verdier.

Generatoren kjører lokalt · Valgfri DNS-sjekk går direkte til offentlig DNS · Ingen lagring hos NITD

Sjekk min oppføring

Skriv domenet ditt først – så henter vi dagens offentlige DMARC-post fra DNS.

Kun domenenavn (uten https://). Lagres ikke hos NITD.

Oppslaget går direkte fra nettleseren din til cloudflare-dns.com. NITD lagrer ikke domenet.

Bygg ny post

Policy (p=)
Start med 100 når SPF og DKIM er verifisert. Senk pct ved forsiktig utrulling.
Bruk en adresse dere eier. Vi foreslår ikke NITD-adresser.
Avanserte felt

Resultat – lim inn i DNS

Kopier rene verdier nedenfor. De fleste DNS-leverandører legger domenet til vertsnavnet automatisk – bruk derfor bare _dmarc, ikke hele domenet.

Vertsnavn (host)

_dmarc

Verdi (TXT)

v=DMARC1; p=none

TTL (sekunder)

3600

Standard for TXT-poster. Juster hos leverandøren om de anbefaler noe annet.

Hva betyr dette?

Hva er DMARC?

DMARC (Domain-based Message Authentication) forteller mottakere hva de skal gjøre når e-post ikke består SPF eller DKIM – og hvor dere vil ha rapporter.

Start med none

Sett p=none og en rua-adresse dere eier. Da får dere oversikt uten å risikere at legitim post stoppes.

Les rapportene

Aggregate-rapporter viser hvem som sender på vegne av domenet. Fiks SPF/DKIM for legitime kilder før dere går til quarantine eller reject.

SPF og DKIM først

DMARC bygger på at minst én av SPF eller DKIM er i orden og aligner med From-domenet. Uten det hjelper ikke streng policy. Start med SPF-generatoren.

Test etterpå

Når posten er publisert, bruk E-post Secure Score for å se om DMARC vises offentlig i DNS.

Trenger dere hjelp med e-post og DNS?

NITD setter opp SPF, DKIM og DMARC i Microsoft 365 og andre miljøer – med lokal oppfølging.

Book en gjennomgang