Gratis værktøj
DMARC check: er din mail sat rigtigt op?
Skriv dit domæne. Jeg slår SPF, DKIM og DMARC op og forklarer på dansk, hvad der er i orden, og hvad der bør rettes. Ingen konto, og intet bliver gemt i en log eller database.
Sådan læser du svaret
Svaret har fire rækker. Hver række har et ord, der fortæller, hvor du står, og under det står, hvad jeg fandt, og hvad det betyder.
Mailudbyder
MX-posterne siger, hvor mails til dit domæne bliver leveret. Jeg genkender de udbydere, jeg selv har tjekket i deres egen vejledning, og skriver ellers, at jeg ikke kender dem.
SPF
En liste over de servere, der må sende mail for dit domæne. En modtager må højst lave 10 opslag for at læse den, og det er den grænse, de fleste støder på.
DKIM
En signatur på hver mail, som modtageren tjekker mod en nøgle i dit DNS. Nøglen ligger under et navn, som kun den tjeneste, der sender, kender, så jeg kan ikke altid finde den.
DMARC
Fortæller modtageren, hvad den skal gøre med mails, der fejler SPF og DKIM, og sender rapporter til dig. Jeg læser posten efter den nye standard, RFC 9989.
Ordene i svaret
- I orden
- Jeg fandt ikke noget at rette.
- Værd at vide
- Ikke en fejl, men noget du bør kende til.
- Bør rettes
- Det kan give mails, der bliver afvist eller havner i spam.
- Haster
- Det åbner for, at andre kan sende mail i dit navn.
- Mangler
- Posten findes ikke.
- Kan ikke afgøres
- Jeg kunne ikke se nok. Det er ikke det samme som, at noget mangler.
DMARC er blevet opdateret
I maj 2026 afløste RFC 9989 den gamle DMARC-standard, RFC 7489. Tagsene pct, rf og ri er udgået, og np, psd og t er kommet til. Jeg melder de gamle tags som udgåede og ikke som fejl, fordi de ikke ødelægger posten. For at finde den post, der gælder, går modtageren opad i DNS-træet i stedet for at bruge en liste over offentlige suffikser.
Standarden: RFC 9989 hos RFC Editor
Ofte stillede spørgsmål
Gemmer du mit domæne eller svaret?
Nej. Jeg bruger ingen database og skriver hverken domæne eller poster i en log. Svaret ligger i 30 sekunder i serverens hukommelse, så det samme opslag ikke gentages, og forsvinder så. Opslagene går fra min server til Quad9 og Cloudflare, så de kan se domænenavnet, men ikke din adresse. Jeg bruger ingen AI til opslaget.
Hvorfor kan du ikke finde min DKIM-nøgle?
Nøglen ligger under et navn, der kaldes en vælger, og kun den tjeneste, der sender, kender det. DNS kan ikke vise en liste over vælgere, så jeg prøver de almindelige. Finder jeg ingen, ved jeg ikke, om DKIM er sat op. Skriv vælgeren i feltet under DKIM-rækken, hvis du kender den.
Hvad betyder det, at SPF har for mange opslag?
Hvert include, a, mx, exists og redirect i en SPF-post koster modtageren et DNS-opslag, også inde i de poster, du peger på. Ved mere end 10 giver modtageren op, og så fejler SPF. Det sker ofte, når der er samlet for mange tjenester i én post.
Hvorfor står der ikke noget om pct?
Tagget pct er fjernet i den nye DMARC-standard, RFC 9989. Det blev brugt til at indføre en politik gradvist. I stedet er der kommet et tag, t, som beder modtagere om at behandle mails, der fejler, et trin mildere end politikken. Har din post pct, melder jeg det som udgået og ikke som en fejl.
Er p=none nok?
p=none overvåger kun. Mails, der udgiver sig for at komme fra dit domæne, bliver stadig leveret. Gmail og Yahoo accepterer p=none fra store afsendere, men Styrelsen for Samfundssikkerhed anbefaler en reject-politik. Start på none, læs rapporterne, og stram så op.
Kan du rette det for mig?
Ja, det gør jeg gerne. Book 15 minutter, så ser jeg på dit domæne sammen med dig og siger, hvad der skal ændres.
Skal jeg se på din mail?
Skriv, hvilke systemer der sender mail fra dit domæne. Så gennemgår jeg det og siger ærligt, hvad der skal rettes.