DNS-hjälpare: MX, SPF, DMARC, CAA och SRV

Vissa poster är svåra att skriva för hand. Därför har fönstret för en DNS-post extra fält och knappar för några typer. Du öppnar fönstret på fliken DNS med + Record toevoegen (se Hantera DNS: lägga till, ändra och ta bort poster) och väljer sedan typ.

MX-post

Klicka på + MX-record, eller välj typen MX. Namnet är redan ifyllt med @, själva domänen.

• Prioritet (1): vid flera MX-poster provas den lägsta först. 10 är ett vanligt värde.
• E-postserver (2): namnet på e-postservern, med en punkt i slutet.

Obs: felaktiga MX-poster innebär att ingen e-post längre kommer fram. Använd alltid de värden som din e-postleverantör anger.

SPF: vem får skicka e-post för din domän?

SPF är en TXT-post med en lista över servrar som får skicka e-post för din domäns räkning. Välj typen TXT och ställ in TXT-posttyp (1) på SPF. Har du redan en SPF-post klickar du i kortet E-postinställningar bakom SPF på Hantera. Fönstret läser då in din befintliga post.

1. Med kryssrutorna (2) ger du tillstånd till servrarna i dina MX-poster och till din domäns IP-adress.
2. Under Provider toevoegen (3) klickar du på din e-postleverantör eller utskickstjänst: WebOké, Microsoft 365, Google Workspace, Proton Mail, mailbox.org, Mailgun, SendGrid eller Zendesk. Finns den inte med skriver du själv in en include-domän eller ett server-värdnamn och klickar på plustecknet.
3. Välj Läge (4): vad mottagare ska göra med e-post från en server som inte finns i listan. SoftFail (rekommenderas) markerar e-posten som misstänkt. Det är så du bör börja, och det är standardinställningen. Fail (strikt, när allt stämmer) gör att e-posten nekas. Välj det först när du är säker på att alla tjänster som skickar e-post för din domän finns med i listan. Neutral gör ingenting.
4. Under Avancerat hittar du enskilda IP-adresser och några ovanliga alternativ.
5. Vid Värde (5) ser du posten som sparas. Du kan även ändra den själv här.

Obs: en domän får bara ha en SPF-post. Finns det två blir SPF ogiltig. Ändra därför den befintliga posten i stället för att skapa en till.

DMARC: vad händer med förfalskad e-post?

DMARC talar om för e-postservrar vad de ska göra med e-post som felaktigt påstår sig komma från din domän. Välj typen TXT och ställ in TXT-posttyp på DMARC, eller klicka i kortet E-postinställningar bakom DMARC på Hantera. Namnet blir automatiskt _dmarc.

• Policy för domänen (1): Ingen (endast rapporter), Karantän (till skräppost) eller Neka.
• Rapportadress (RUA) (2): adressen dit du får dagliga rapporter från stora e-postleverantörer.
• Avancerat (3): bland annat en separat policy för underdomäner, en adress för forensiska rapporter (RUF), en procentandel och hur strikt kontrollen ska vara. Låt procentandelen stå på 100: i den nya DMARC-standarden (RFC 9989, 2026) försvinner detta fält.
• Värde (4): posten så som den sparas.

Tips: börja med Ingen (endast rapporter) och en rapportadress. Titta på rapporterna i några veckor och sätt sedan policyn till Karantän (till skräppost) och därefter till Neka. På så sätt undviker du att din egen e-post blockeras. Vid ett webbhotellspaket är posten som standard redan satt till Neka. Det kan du låta vara kvar om all din e-post går via WebOké.

CAA-post

Med en CAA-post bestämmer du vilka aktörer som får utfärda ett SSL-certifikat för din domän. Välj typen CAA och fyll i:

• Flag: låt den stå på 0.
• Tag: issue för vanliga certifikat, issuewild för wildcardcertifikat eller iodef för en kontaktadress.
• Värde: utfärdaren, till exempel letsencrypt.org.

Obs: anger du en CAA-post får endast de angivna utfärdarna skapa certifikat. Använder du det kostnadsfria SSL-certifikatet från ditt webbhotellspaket (Let's Encrypt) ska du också ange letsencrypt.org i en CAA-post.

SRV-post

En SRV-post pekar en tjänst till rätt server och port. Du behöver den till exempel för internettelefoni eller vissa Microsoft-tjänster. Välj typen SRV.

• Namn: oftast i formen _tjänst._protokoll, till exempel _sip._tls.
• Prioritet och Vikt: vilken server som används först om det finns flera. Lämna dem som de är om inte din leverantör säger något annat.
• Port: tjänstens port.
• Mål: servern, med en punkt i slutet.

Klicka för varje typ på Spara post när allt stämmer, eller på Avbryt för att inte ändra något.