360

DOMÄNHÄRDNING SCI-FI DEFENSE ARENA CYBER V3.0

📡 DMARC RFC 7489 • ⚡ SPF RFC 7208 (10-Lookup Core) • 🔒 2048-Bit RSA Quantum Shield

← VERKTYGS-COCKPIT
DOMÄN: jindrar.se 🛡️ KRAFTSKÖLD AKTIV (p=reject)
LASER-BLOCK: 0
KAPAT BELOPP: 0 kr
REACTOR LOAD: 1/10
RADAR STATUS: SCANNAR EFTER SPOOFING...
CYBER INJECTION & ANGREPPSPANEL
Testa domänens kraftsköld mot cyberkriminella
DMARC KRAFTSKÖLD:

12-STEGS SPF-SKANNERN: ANATOMIN AV EN ÖVERHETTAD DOMÄN ⚛️🔥

Vad varje molntjänst ger, vad den kostar i DNS-uppslag, och varför gränsen på max 10 spränger dina affärer.

TOTALT: 1 / 10 UPPSLAG
01. EGEN WEBB/MAILSERVER ⏳ VÄNTAR
ip4:88.99.26.106
Vad den ger: Tillåter företagets egen webbserver att skicka formulär och kontaktmejl.
Kostnad: 0 DNS-uppslag Totalt: 0 / 10
02. MICROSOFT 365 ⏳ VÄNTAR
include:spf.protection.outlook.com
Vad den ger: Outlook & Exchange Online för all personal på kontoret.
Kostnad: +1 DNS-uppslag Totalt: 1 / 10
03. GOOGLE WORKSPACE ⏳ VÄNTAR
include:_spf.google.com
Vad den ger: Gmail & Google Drive-aviseringar för delade företagsdokument.
Kostnad: +3 DNS-uppslag (Nästlade) Totalt: 4 / 10
04. FORTNOX BOKFÖRING ⏳ VÄNTAR
include:spf.fortnox.se
Vad den ger: Utskick av officiella kundfakturor och påminnelser direkt från Fortnox.
Kostnad: +1 DNS-uppslag Totalt: 5 / 10
05. VISMA SPCS ⏳ VÄNTAR
include:spf.visma.com
Vad den ger: Lönebesked, tidrapporter och leverantörsordrar till underleverantörer.
Kostnad: +1 DNS-uppslag Totalt: 6 / 10
06. MAILCHIMP NYHETSBREV ⏳ VÄNTAR
include:servers.mcsv.net
Vad den ger: Kampanjutskick till 20 000 kunder. (Borde ligga på subdomän!)
Kostnad: +2 DNS-uppslag Totalt: 8 / 10 (VARNING)
07. SENDGRID TRANSAKTIONER ⏳ VÄNTAR
include:sendgrid.net
Vad den ger: Lösenordsåterställningar och orderkvitton från e-handeln.
Kostnad: +1 DNS-uppslag Totalt: 9 / 10 (KRITISKT!)
08. HUBSPOT SÄLJ-CRM 💥 ⏳ VÄNTAR
include:12345.spf01.hubspotemail.net
Vad den ger: Säljarnas mötesbokningar och automatiska uppföljningsmejl.
Kostnad: +2 DNS-uppslag Totalt: 11 / 10 (SPRÄNGD!)
09. ZENDESK KUNDSUPPORT ⏳ VÄNTAR
include:mail.zendesk.com
Vad den ger: Ärendehantering och kundtjänstsvar till oroliga användare.
Kostnad: +1 DNS-uppslag Totalt: 12 / 10
10. SALESFORCE GLOBAL ⏳ VÄNTAR
include:_spf.salesforce.com
Vad den ger: Avtalsgenerering och offertdistribution till storkunder.
Kostnad: +2 DNS-uppslag Totalt: 14 / 10
11. KLARNA BETALNINGAR ⏳ VÄNTAR
include:spf.klarna.com
Vad den ger: Betalningsbekräftelser och avbetalningsplaner till konsumenter.
Kostnad: +1 DNS-uppslag Totalt: 15 / 10
12. SLUTDOM: PERMERROR 🚨 ⏳ VÄNTAR
RFC 7208 ÖVERTRÄDELSE
Konsekvens: Mottagande server avbryter kontrollen. Alla dina brev underkänns!
Resultat: TOTAL CRASH Status: 15 av max 10
Klicka för att se mottagarens server gå från grönt → gult → rött!
📉

HUR SKA MAN TÄNKA FÖR ATT BANTA SPF? (JINDRAR 360™ BANTNINGSGUIDE)

1. Rensa spöktjänster (Spök-städning):
När företaget bytte från Mailchimp till HubSpot glömde någon att ta bort Mailchimp ur DNS. Ta bort gamla övergivna molntjänster omedelbart. Sparar 2–4 uppslag direkt!
2. Isolera massutskick på underdomäner:
Flytta nyhetsbrev och sälj-CRM till news.foretag.se eller marketing.foretag.se. Då belastar de inte huvuddomänens rot-SPF och huvuddomänen förblir sval och ren!
3. Ersätt include med direkta IP-adresser:
Om webbservern har en fast IP-adress, skriv ip4:88.99.26.106 istället för +a eller include:. Fasta IP-adresser kostar NOLL (0) uppslag!
4. Lita på 2048-bit DKIM för externa verktyg:
Enligt DMARC-standarden (RFC 7489) räcker det att ett utskick är korrekt signerat med DKIM för att bli 100% godkänt. Många SaaS-verktyg behöver därför inte ens trängas i SPF!
📖 LÄS MER: VAD GÖR SPF EGENTLIGEN? (GÄSTLISTAN I DÖRREN – SÅ ATT VI KOMMER IHÅG!) ▼ Klicka för att fälla ut
1. Tänk: "Gästlistan i dörren på en nattklubb"

Företagets domän är en fest. Mottagarens server (kundens Microsoft 365 eller Google) är vakten i dörren. SPF är företagets officiella gästlista i DNS.
När en faktura anländer frågar vakten: "Står servern som skickade mejlet med på er gästlista?"
• Om ja: Välkommen in i inkorgen!
• Om nej: Stopp! Du är en objuden gäst (bedragare).

2. Varför finns regeln på max 10 uppslag? (RFC 7208)

Google och Microsoft hanterar miljarder mejl i sekunden. För att inte hackers ska sänka hela internets servrar med oändliga kedjor av gästlistor har internet en stenhård lagregel: Vakten får göra HÖGST 10 telefonsamtal (DNS-uppslag) för att kolla listan. Krävs ett 11:e eller 12:e uppslag – avbryt direkt med PermError och underkänn allt!

OM DU HAR 3 GREJER (LAGOM & SVALT 🟢):
T.ex. Microsoft 365 + Fortnox + Egen IP.
Vakten gör 2–3 snabba uppslag på 5 millisekunder. Allt godkänns direkt. Fakturan landar rakt i kundens inkorg!
OM DU HAR 12 GREJER (KATASTROF 🔴):
T.ex. Outlook, Google, Fortnox, Visma, Mailchimp, HubSpot, Zendesk, Salesforce, Klarna...
Vakten tröttnar vid 10 och hinner aldrig ens läsa att Fortnox stod på plats 12! Brevet stämplas med PermError och kastas i skräppost!
⚠️ VARFÖR MÄRKER INTE FÖRETAGET DETTA SJÄLV?
När en faktura hamnar i skräppost hos kunden får du inget felmeddelande tillbaka. Kunden hör av sig efter tre veckor och säger "Vi har inte fått er faktura!". Affärer förloras i tysthet – bara för att gästlistan var för lång!

SPF KÄRNREAKTOR

STABIL (1/10)
0 SAFE 5 WARNING 10 CRITICAL 15 MELTDOWN
REAKTORTRYCK NORMALT: Endast 1 DNS-uppslag. E-postservrar i världen behandlar dina brev blixtsnabbt.

DEFENSE MATRIX STREAM

// Jindrar 360™ Quantum Defense Engine startad...