E-postdomänsäkerhet – SPF, DKIM & DMARC | Kontrollprotokoll och Excel | Word/PDF

E-postdomänsäkerhet – SPF, DKIM & DMARC är ett mallpaket för företag som behöver få kontroll över domänens legitima e-postavsändare, autentiseringsinställningar, e-postleverans och planerade DNS-ändringar. Du får fem strukturerade svenska arbetsmallar, svensk och engelsk guide samt Excelregister med nio flikar.

För IT-ansvariga, webbyråer, systemägare, e-handelsföretag, verksamheter med nyhetsbrev och företag som använder flera e-posttjänster. Dokumentera faktisk status, uppföljning, avvikelser och godkännande utan att blanda ihop SPF-autentisering, DKIM-signering och DMARC-domänmatchning.

Det här får du – fil för fil

Excelregister för SPF, DKIM, DMARC och åtgärder

Arbetsboken har Dashboard, Läs mig, Domäner, Avsändare, SPF, DKIM, DMARC, Tester och Åtgärder. Använd stabila identifierare för domäner, avsändartjänster, kontroller och åtgärder. För varje post kan du registrera ansvarig, verifierad status, testdatum, avvikelse och säker evidensreferens.

Dashboarden sammanfattar nio nyckeltal, exempelvis registrerade domäner, identifierade avsändartjänster, SPF- och DKIM-avvikelser, DMARC-status, genomförda tester och öppna åtgärder. Sammanställningen bygger endast på användarens manuella registrering. Excel hämtar inte DNS-poster, analyserar inte Authentication-Results, läser inte DMARC-rapporter, publicerar inte TXT/CNAME-poster och skickar inte e-postpåminnelser.

Så använder du paketet

1. Inventera avsändare. Ta med företagets e-postplattform, webbshop, CRM, fakturor, nyhetsbrev, formulär och externa tjänster som skickar från domänen.
2. Verifiera aktuell SPF. Läs den verkliga DNS-policyn, granska behöriga avsändarkällor och dokumentera faktiska SPF-resultat och relevanta uppslagsbegränsningar.
3. Kontrollera DKIM. Testa att varje legitim avsändartjänst signerar korrekt. Dokumentera DKIM-domän (d=), selector (s=) och resultat i riktiga e-postheaders.
4. Analysera alignment. Jämför domänen i den synliga From-adressen med den domän som autentiseras genom SPF eller DKIM. DMARC kräver minst en autentiserad och korrekt matchad metod.
5. Samla och granska rapporter. Bedöm legitima respektive okända källor med verkligt underlag. Starta inte med att blockera all e-post som inte är genomgången.
6. Planera DNS-ändringar. Låt behörig administratör kontrollera syntax, nuvarande och föreslagna värden, testmottagare och återgång.
7. Verifiera verklig leverans. Testa representativa utskick från alla legitima tjänster och följ upp ändringens effekt före skärpning av DMARC-policy.

Teknisk källkontroll och viktiga begränsningar

DMARC-policy och stegvis införande: Google Workspace rekommenderar att SPF och/eller DKIM är korrekt etablerade innan DMARC används samt att rapporter och tredjepartsavsändare granskas. Se Google Workspaces vägledning för DMARC.

Autentisering kontra domänmatchning: Microsoft förklarar att DMARC kräver att SPF eller DKIM både lyckas och matchar den synliga From-domänen enligt tillämpligt alignment-läge. Ett isolerat SPF-pass eller DKIM-pass garanterar därför inte DMARC-godkännande. Se Microsoft Learn – DMARC.

En säker DNS-ändring: SPF, DKIM och DMARC är separata mekanismer. De rätta posterna beror på vilken e-postplattform och vilka tredjepartsavsändare som används. Publicera inte färdiga exempelvärden eller använd p=reject utan att verifiera legitima flöden och möjliga leveransproblem. Se även Google Workspace – SPF.

Personuppgifter: e-postheaders, rapporter och leveransloggar kan innehålla identifierare eller andra personuppgifter. Företaget måste bedöma rättslig grund, minimering, lagring och säkerhet enligt tillämpliga regler. Spara inte råa känsliga mejl, privata DKIM-nycklar, lösenord eller API-token i dessa kontorsdokument.

Vad ingår inte? Ingen faktisk DNS-administration, livekontroll, DMARC-rapportimport, automatisk analys, e-posttestning, teknisk sårbarhetsskanning, certifiering eller garanti för e-postleverans. Mallarna utgör inte en juridiskt bindande standard eller en oberoende säkerhetsrevision.

Vanliga frågor

Vad är SPF, DKIM och DMARC?

SPF är en mekanism för att kontrollera om en e-postavsändande server är auktoriserad. DKIM använder en digital signatur. DMARC kontrollerar autentisering tillsammans med matchning mot From-domänen och ger domänägaren möjlighet att ange policy och rapportmottagare.

Räcker det att SPF visar pass?

Inte nödvändigtvis för DMARC. SPF-domänen måste även vara i relevant alignment med den synliga From-domänen, alternativt behöver DKIM ge ett giltigt och matchat resultat.

Kan jag börja direkt med p=reject?

Det kan innebära risk att legitim e-post avvisas om alla avsändare inte är inventerade och testade. En stegvis övergång med rapportgranskning och verifierade leveransflöden är ofta mer lämplig.

Behöver webbshopens ordermejl dokumenteras?

Ja, om webbutiken eller en leverantör skickar e-post som använder företagets domän. Även fakturering, support, CRM, nyhetsbrev och automatiska mejl bör kartläggas.

Kan Excel kontrollera DNS och DMARC-rapporter åt mig?

Nej. Excelregistret är ett manuellt administrativt stöd. Riktiga DNS-frågor, headerkontroller och rapportanalys görs i separata tekniska system.

Är PDF:erna interaktiva formulär?

Nej. De är sökbara läs- och utskriftsversioner. Wordfilerna är avsedda för redigering och Excel för registeruppföljning.

Är alla mallar på engelska?

De fem huvudmallarna är på svenska. En svensk guide och en separat English User Guide ingår för att förklara arbetssättet.

Garanterar DMARC att all bluffmejl stoppas?

Nej. DMARC kan minska viss domänförfalskning men ersätter inte kompletterande e-postsäkerhet, utbildning, kontoskydd eller incidenthantering.

Kompletterande dokument från Mallbutiken

För domänöverlåtelse finns Domänöverlåtelse & Webbplatsöverlämning. För en separat bevakning av certifikatsgiltighet finns TLS-certifikat & Domänförnyelse (kan vara opublicerad). För uppföljning av säkerhetsloggar finns Säkerhetsloggning & Logggranskning (kan vara opublicerad).

Format, version och digital leverans

Version 1.0 – 29 oktober 2026. 15 filer: 7 DOCX, 7 sökbara PDF, 1 XLSX. Svenska arbetsmallar med engelsk användarguide. AI-assisterad kontroll mot officiell teknisk vägledning från Google och Microsoft. Ingen extern säkerhets- eller juristgranskning har utförts. Digital leverans aktiveras först efter säljarens manuella koppling av ZIP till rätt Shopify-variant och kontroll av nedladdningen.