Tre forkortelser. De fleste virksomhedsejere har aldrig hørt dem. Men de afgør om din virksomheds email kan forfalskes, om din hjemmeside kan kapres, og om du er NIS2-compliant.
Vi forklarer dem her — på dansk, uden RFC-numre.
DNSSEC
Beskytter mod at hackere omdirigerer din hjemmeside til en falsk side ved at forfalske DNS-svar.
SPF
Fortæller emailservere hvilke servere der må sende email på dine vegne. Forhindrer email-spoofing.
DMARC
Bestemmer hvad der skal ske med emails der fejler SPF- eller DKIM-tjek. Beskytter dit brand.
DNSSEC — digital signatur på dit domænenavn
Forestil dig at du søger efter din banks hjemmeside. Normalt finder DNS-systemet den rigtige IP-adresse og sender dig derhen. Men uden DNSSEC kan en angriber forfalske det svar og sende dig til en falsk bankside — det kaldes DNS-forgiftning (DNS cache poisoning).
DNSSEC løser det ved at tilføje en kryptografisk signatur til DNS-svaret. Din browser kan verificere at svaret er ægte og ikke manipuleret.
💡 HurraHost aktiverer automatisk DNSSEC på alle domæner og submitter DS-records til .dk-registret via EPP. Du behøver ikke gøre noget.
SPF — hvem må sende email for dig?
SPF (Sender Policy Framework) er en DNS-record der fortæller verden: "Kun disse mail-servere må sende email fra @ditdomæne.dk". Alle andre emails der hævder at komme fra dit domæne, er forfalskede.
Uden SPF kan hvem som helst sende emails der ser ud til at komme fra din virksomhed. Det bruges til phishing og svindel.
En korrekt SPF-record ser sådan ud:
v=spf1 include:_spf.google.com ~all
DMARC — hvad sker der med falske emails?
DMARC (Domain-based Message Authentication) bygger ovenpå SPF og DKIM. Den bestemmer hvad modtager-serveren skal gøre med emails der fejler autentificering:
- p=none — Gør ingenting, log kun (godt udgangspunkt)
- p=quarantine — Send til spam-mappe
- p=reject — Afvis helt (stærkeste beskyttelse)
Hvad er din virksomheds sikkerhedsscore?
| Tjek | Hvad det beskytter | HurraHost |
|---|---|---|
| DNSSEC | Mod DNS-forgiftning | ✅ Automatisk |
| SPF | Mod email-spoofing | ⚙️ Konfigureres ved setup |
| DMARC | Mod brand-misbrug | ⚙️ Konfigureres ved setup |
| SSL/TLS | Mod datatyveri | ✅ Automatisk via Let's Encrypt |
Tjek din virksomheds DNS-sikkerhed gratis på hurradns.dk/dnstjek — ingen login krævet.
Få styr på din DNS-sikkerhed automatisk
HurraHost håndterer DNSSEC, SSL og DNS fra dag ét. Du behøver ikke vide hvad en DS-record er.
Opret konto →
HurraDNS ApS · CVR: DK30829107
← Tilbage til blog