{"id":8424,"date":"2026-10-13T13:34:56","date_gmt":"2026-10-13T11:34:56","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=8424"},"modified":"2026-10-13T13:34:56","modified_gmt":"2026-10-13T11:34:56","slug":"spf-dkim-och-dmarc-vad-de-skyddar","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/sv\/spf-dkim-och-dmarc-vad-de-skyddar\/","title":{"rendered":"SPF, DKIM och DMARC: vad de skyddar, och vad de inte skyddar"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"8424\" class=\"elementor elementor-8424 elementor-6295\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-ba3fcf7 e-con-full kly-g e-flex e-con e-parent\" data-id=\"ba3fcf7\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-4a79999 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"4a79999\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-5549a30 e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"5549a30\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-db3ef27 elementor-widget elementor-widget-text-editor\" data-id=\"db3ef27\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/sv\/\">Startsida<\/a><span>\u203a<\/span><a href=\"\/sv\/guider\/\">Guider<\/a><span>\u203a<\/span><a href=\"\/sv\/guider\/e-postsakerhet\/\">E-posts\u00e4kerhet<\/a><\/p><p class=\"kly-g-pill\" style=\"--pill:#f87171\">E-posts\u00e4kerhet \u00b7 F\u00f6rst\u00e5<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-088769d elementor-widget elementor-widget-heading\" data-id=\"088769d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">SPF, DKIM och DMARC: vad de skyddar, och vad de inte skyddar<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-080de3b elementor-widget elementor-widget-text-editor\" data-id=\"080de3b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">SPF anger vilka servrar som f\u00e5r skicka f\u00f6r en dom\u00e4n, DKIM signerar meddelandet, DMARC kontrollerar att n\u00e5gon av dem st\u00e4mmer med dom\u00e4nen som visas i \u201dFr\u00e5n\u201d och anger vad som ska g\u00f6ras om kontrollen misslyckas. Tillsammans hindrar de en ok\u00e4nd avs\u00e4ndare fr\u00e5n att anv\u00e4nda exakt er dom\u00e4n. De l\u00e4ser inte texten: en f\u00f6rv\u00e4xlingsbar dom\u00e4n, ett vilseledande visningsnamn eller ett komprometterat konto g\u00e5r igenom.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ea70ea4 elementor-widget elementor-widget-text-editor\" data-id=\"ea70ea4\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Uppdaterad i <b>oktober 2026<\/b><\/span><span><b>6 min<\/b> l\u00e4sning<\/span><span>Officiella k\u00e4llor anges<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-81a3ee0 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"81a3ee0\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-9fa98b2 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"9fa98b2\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-5e73c9e elementor-widget elementor-widget-text-editor\" data-id=\"5e73c9e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>SPF: vem som f\u00e5r skicka<\/h2><p>RFC 7208 utg\u00e5r fr\u00e5n ett konstaterande: ingenting i e-postprotokollet hindrar en server fr\u00e5n att uppge vilken avs\u00e4ndaradress som helst. SPF g\u00f6r det m\u00f6jligt f\u00f6r \u00e4garen av en dom\u00e4n att i DNS publicera listan \u00f6ver servrar som f\u00e5r skicka i dess namn, och f\u00f6r den mottagande servern att kontrollera den beh\u00f6righeten.<\/p><p>Tv\u00e5 preciseringar \u00e4ndrar allt:<\/p><ul><li>SPF kontrollerar kuvertadressen (den i dialogen mellan servrarna, kallad \u201dMAIL FROM\u201d) och namnet som servern uppger, inte adressen som mottagaren l\u00e4ser i \u201dFr\u00e5n\u201d.<\/li><li>SPF bed\u00f6mer den sista servern som levererade meddelandet. N\u00e4r ett meddelande vidarebefordras av en annan server \u00e4r det inte l\u00e4ngre en server som ursprungsdom\u00e4nen har godk\u00e4nt som levererar det: kontrollen kan misslyckas fast meddelandet \u00e4r legitimt.<\/li><\/ul><p>En dom\u00e4n publicerar bara en enda SPF-post. Alla k\u00e4llor som skickar e-post ska finnas med: e-postsystemet, faktureringsprogrammet, nyhetsbrevsverktyget, CRM-systemet, kopiatorn som skannar till e-post.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-93758d3 elementor-widget elementor-widget-text-editor\" data-id=\"93758d3\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>DKIM: meddelandet \u00e4r signerat<\/h2><p>Enligt RFC 6376 g\u00f6r DKIM det m\u00f6jligt f\u00f6r \u00e4garen av en signerande dom\u00e4n att ta p\u00e5 sig en del av ansvaret f\u00f6r ett meddelande, med hj\u00e4lp av en kryptografisk signatur. Den publika nyckeln finns i DNS. Att verifiera signaturen visar att de signerade delarna inte har \u00e4ndrats sedan signeringen.<\/p><p>Signaturen f\u00f6ljer med meddelandet. Den klarar sig d\u00e4rf\u00f6r b\u00e4ttre \u00e4n SPF genom ett rel\u00e4 eller en vidarebefordran, s\u00e5 l\u00e4nge rel\u00e4et inte \u00e4ndrar \u00e4mnet eller br\u00f6dtexten. En e-postlista som l\u00e4gger till en rad l\u00e4ngst ner i meddelandet bryter den.<\/p><p>Vad DKIM inte g\u00f6r, enligt samma RFC: den krypterar inte meddelandet, ett misslyckande kr\u00e4ver inte att det avvisas, och dom\u00e4nen som signerar beh\u00f6ver inte vara den som visas i \u201dFr\u00e5n\u201d. Det \u00e4r just den luckan som DMARC fyller.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-dec86a8 elementor-widget elementor-widget-text-editor\" data-id=\"dec86a8\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>DMARC: anpassning och policy<\/h2><p>RFC 7489 definierar DMARC som ett s\u00e4tt f\u00f6r \u00e4garen av en dom\u00e4n att uttrycka en policy p\u00e5 dom\u00e4nniv\u00e5. Mekanismen bygger p\u00e5 anpassning (alignment): dom\u00e4nen i adressen som visas i \u201dFr\u00e5n\u201d m\u00e5ste st\u00e4mma med dom\u00e4nen som validerats av SPF eller DKIM. Om ingen av dem \u00e4r anpassad misslyckas DMARC.<\/p><p>Dom\u00e4nen publicerar d\u00e5 vad den \u00f6nskar:<\/p><ul><li><strong>none<\/strong>: ingen \u00e5tg\u00e4rd beg\u00e4rs, man observerar;<\/li><li><strong>quarantine<\/strong>: behandla meddelandet som misst\u00e4nkt;<\/li><li><strong>reject<\/strong>: avvisa meddelandet.<\/li><\/ul><p>DMARC inneh\u00e5ller ocks\u00e5 rapporter: aggregerade rapporter, som sammanfattar vilka servrar som har skickat i dom\u00e4nens namn och med vilket resultat, och felrapporter, meddelande f\u00f6r meddelande. Det \u00e4r de som g\u00f6r det m\u00f6jligt att uppt\u00e4cka ett bortgl\u00f6mt verktyg som skickar \u00e5t er, eller n\u00e5gon som f\u00f6rfalskar er dom\u00e4n.<\/p><div class=\"kly-table\"><table><thead><tr><th>Mekanism<\/th><th>Vad den kontrollerar<\/th><th>Vad den inte tittar p\u00e5<\/th><\/tr><\/thead><tbody><tr><td>SPF<\/td><td>Servern som levererar meddelandet \u00e4r godk\u00e4nd f\u00f6r kuvertdom\u00e4nen<\/td><td>Den visade adressen, inneh\u00e5llet<\/td><\/tr><tr><td>DKIM<\/td><td>Det signerade meddelandet har inte \u00e4ndrats; en dom\u00e4n tar ansvar f\u00f6r det<\/td><td>Den visade adressen, inneh\u00e5llets \u00e4rlighet<\/td><\/tr><tr><td>DMARC<\/td><td>Den visade dom\u00e4nen \u00e4r anpassad med SPF eller DKIM; policy vid misslyckande<\/td><td>Liknande dom\u00e4ner, visningsnamnet, texten<\/td><\/tr><\/tbody><\/table><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-717a3b4 elementor-widget elementor-widget-text-editor\" data-id=\"717a3b4\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Stoppar DMARC n\u00e4tfiske?<\/h2><p>Den stoppar en del av f\u00f6rfalskningen av dom\u00e4nen, inte n\u00e4tfiske i allm\u00e4nhet. RFC 7489 s\u00e4ger det uttryckligen: DMARC behandlar varken visuellt liknande dom\u00e4nnamn eller missbruk av visningsnamnet, och inneh\u00e5llsanalys ligger utanf\u00f6r dess omfattning. Den f\u00f6rs\u00f6ker inte l\u00f6sa alla problem med bedr\u00e4glig e-post.<\/p><p>Konkret ser DMARC inte:<\/p><ul><li><strong>en f\u00f6rv\u00e4xlingsbar dom\u00e4n<\/strong>: bedragaren autentiserar sin egen dom\u00e4n, som liknar er, helt korrekt;<\/li><li><strong>ett f\u00f6rfalskat visningsnamn<\/strong>: \u201dEkonomiavdelningen\u201d som skriver fr\u00e5n en adress utan koppling;<\/li><li><strong>ett komprometterat konto<\/strong> som signerar korrekt, eftersom det \u00e4r den riktiga servern som skickar;<\/li><li><strong>ett meddelande utan koppling till er dom\u00e4n<\/strong>: ett falskt meddelande fr\u00e5n ett fraktbolag kommer fr\u00e5n en dom\u00e4n som inte har n\u00e5got med er att g\u00f6ra;<\/li><li><strong>en dom\u00e4n utan policy<\/strong>: om den imiterade dom\u00e4nen publicerar \u201dnone\u201d har mottagaren ingen instruktion om att avvisa.<\/li><\/ul><p>Dessa fall kr\u00e4ver andra analyser: dom\u00e4nlikhet, rykte, inneh\u00e5ll, beteende. Se <a href='\/sv\/spam-natfiske-skadlig-kod-och-komprometterat-konto\/'>spam, n\u00e4tfiske, skadlig kod och komprometterat konto<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a6c3a02 elementor-widget elementor-widget-text-editor\" data-id=\"a6c3a02\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Vidarebefordran och e-postlistor: ARC<\/h2><p>En vidarebefordran bryter ofta SPF, en lista som \u00e4ndrar meddelandet bryter DKIM, och DMARC misslyckas d\u00e5 f\u00f6r ett legitimt meddelande. ARC, som beskrivs i RFC 8617 (experimentell status), g\u00f6r det m\u00f6jligt f\u00f6r varje mellanled att intyga det autentiseringsresultat det har konstaterat. Den slutliga servern kan v\u00e4lja att ta h\u00e4nsyn till det.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-80634ba elementor-widget elementor-widget-text-editor\" data-id=\"80634ba\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Skydda sin dom\u00e4n, filtrera det som kommer in<\/h2><p>Det \u00e4r tv\u00e5 fr\u00e5gor som ofta blandas ihop.<\/p><ul><li><strong>Skydda dom\u00e4nen som skickar<\/strong>: publicera SPF, DKIM och DMARC f\u00f6r er dom\u00e4n, s\u00e5 att andra kan avvisa meddelanden som f\u00f6rfalskar den. Det \u00e4r ni som publicerar; det \u00e4r mottagarna som till\u00e4mpar.<\/li><li><strong>Filtrera det som kommer in<\/strong>: kontrollera andra dom\u00e4ners poster f\u00f6r den e-post ni tar emot, och till\u00e4mpa sedan alla andra analyser.<\/li><\/ul><h3>Stegvis inf\u00f6rande<\/h3><ol><li>Inventera allt som skickar i dom\u00e4nens namn.<\/li><li>En enda SPF-post som godk\u00e4nner dem; en DKIM-signatur f\u00f6r varje tj\u00e4nst som kan signera.<\/li><li>DMARC i l\u00e4get \u201dnone\u201d, med en adress som tar emot rapporterna.<\/li><li>L\u00e4s rapporterna under flera veckor; r\u00e4tta till bortgl\u00f6mda k\u00e4llor.<\/li><li>G\u00e5 \u00f6ver till \u201dquarantine\u201d, och sedan till \u201dreject\u201d n\u00e4r alla legitima utskick \u00e4r anpassade.<\/li><\/ol><p>Ett exempel, som illustration. En byr\u00e5 publicerar DMARC i l\u00e4get \u201dnone\u201d och l\u00e4ser sina f\u00f6rsta rapporter. D\u00e4r uppt\u00e4cker den tre k\u00e4llor: sitt e-postsystem, korrekt anpassat; sitt faktureringsprogram, som skickar fakturorna med byr\u00e5ns dom\u00e4n utan DKIM-signatur; och en ok\u00e4nd server utomlands som skickar hundratals meddelanden i dess namn. Byr\u00e5n r\u00e4ttar faktureringsprogrammet, v\u00e4ntar p\u00e5 en rapportcykel utan fel och g\u00e5r sedan \u00f6ver till \u201dquarantine\u201d: mottagare som till\u00e4mpar DMARC behandlar nu meddelandena fr\u00e5n den ok\u00e4nda servern som misst\u00e4nkta.<\/p><p>Den dag man byter e-postsystem f\u00f6rbereds dessa poster f\u00f6re bytet av MX. Guiden <a href='\/sv\/migrera-e-post-utan-avbrott\/'>migrera ett e-postsystem utan avbrott<\/a> beskriver det skedet; det upprepas inte h\u00e4r.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-79bb9af elementor-widget elementor-widget-text-editor\" data-id=\"79bb9af\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Vanliga fr\u00e5gor<\/h2><h3>Skyddar en DMARC-policy i l\u00e4get \u201dnone\u201d?<\/h3><p>Nej. Den g\u00f6r det m\u00f6jligt att observera med hj\u00e4lp av rapporterna. Skyddet b\u00f6rjar med \u201dquarantine\u201d eller \u201dreject\u201d.<\/p><h3>Varf\u00f6r misslyckas DMARC f\u00f6r ett legitimt meddelande?<\/h3><p>Oftast: en vidarebefordran, en e-postlista, eller en tj\u00e4nst som skickar \u00e5t er utan att vara angiven i SPF eller signera med DKIM.<\/p><h3>V\u00e5rt e-postsystem signerar inte med DKIM: vad g\u00f6r vi?<\/h3><p>En gateway som ligger p\u00e5 v\u00e4gen f\u00f6r utg\u00e5ende e-post kan signera i dess st\u00e4lle. Se <a href='\/sv\/skydda-det-e-postsystem-ni-redan-har\/'>Skydda det e-postsystem ni redan har<\/a>.<\/p><h3>Var l\u00e4ser man resultatet av dessa kontroller f\u00f6r ett mottaget meddelande?<\/h3><p>I meddelandets huvuden. F\u00f6r Klytic MTA, se <a href='\/sv\/lasa-och-exportera-ett-filterbeslut\/'>L\u00e4sa och exportera ett filterbeslut<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1db8627 kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"1db8627\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Var Klytic st\u00e5r<\/h2><p><a href='\/sv\/klytic-mta\/'>Klytic MTA<\/a> hanterar b\u00e5da fr\u00e5gorna, framf\u00f6r vilket e-postsystem som helst:<\/p><ul><li><strong>Essential och Advanced<\/strong>: kontroll av SPF, DKIM och MX; DMARC-kontroll, \u00e4ven f\u00f6r vidarebefordrade meddelanden tack vare ARC; DKIM-signering av utg\u00e5ende e-post, \u00e4ven om ert e-postsystem inte g\u00f6r det.<\/li><li><strong>Advanced<\/strong>: DMARC-konsol, med rapporterna f\u00f6r era dom\u00e4ner, larm och f\u00f6rslag p\u00e5 \u00e5tg\u00e4rder, f\u00f6r att genomf\u00f6ra den stegvisa \u00f6verg\u00e5ngen till \u201dreject\u201d.<\/li><\/ul><p>DMARC \u00e4r bara ett lager: Klytic MTA l\u00e4gger till uppt\u00e4ckt av f\u00f6rv\u00e4xlingsbara dom\u00e4ner, visningsnamn och bedr\u00e4gerischeman, som beskrivs i <a href='\/sv\/identitetsforfalskning-och-vd-bedrageri\/'>Identitetsf\u00f6rfalskning och vd-bedr\u00e4geri<\/a>.<\/p><p>Om ni anv\u00e4nder <a href='\/sv\/klytic-mail\/'>Klytic Mail<\/a> \u00e4r SPF, DKIM och DMARC konfigurerade f\u00f6r er dom\u00e4n: det \u00e4r skyddet av dom\u00e4nen som skickar. Klytic MTA kan d\u00e4remot tecknas med eller utan Klytic Mail.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-99d6fc6 kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"99d6fc6\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>K\u00e4llor<\/h2><p>H\u00e4mtade i oktober 2026.<\/p><ul><li>RFC 7208, SPF: \u00e4garen av en dom\u00e4n publicerar de v\u00e4rdar som f\u00e5r anv\u00e4nda dom\u00e4nen i identiteten \u201dMAIL FROM\u201d eller \u201dHELO\u201d, och mottagaren kontrollerar den beh\u00f6righeten. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc7208' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 6376, DKIM: en dom\u00e4n tar ansvar f\u00f6r ett meddelande genom en kryptografisk signatur; ingen kryptering, inget krav p\u00e5 avvisning, den signerande dom\u00e4nen kan skilja sig fr\u00e5n den visade avs\u00e4ndaren. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc6376' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 7489, DMARC: anpassning av dom\u00e4nen i \u201dFrom\u201d med SPF eller DKIM, policyerna none, quarantine och reject, aggregerade rapporter och felrapporter; visuellt liknande dom\u00e4ner, visningsnamn och inneh\u00e5llsanalys utanf\u00f6r omfattningen. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc7489' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 9989 (maj 2026), som ers\u00e4tter RFC 7489: samma policyv\u00e4rden och samma undantag (liknande dom\u00e4ner, visningsnamn). <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc9989' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 8617, ARC (experimentell): autentiserad \u00f6verf\u00f6ringskedja; en DMARC-mottagare kan godta de bed\u00f6mningar som b\u00e4rs av en giltig ARC-kedja. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc8617' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>Klytic, sidan Klytic MTA: autentiseringskontroller, utg\u00e5ende DKIM-signering och DMARC-konsol i paketen Essential och Advanced, till\u00e4gg, driftformer, driftstart via MX. <a href='https:\/\/www.klytic.com\/klytic-mta\/' rel='noopener' target='_blank'>klytic.com<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-070875a e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"070875a\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-634e58f elementor-widget elementor-widget-html\" data-id=\"634e58f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"P\u00e5 den h\u00e4r sidan\"><p>P\u00e5 den h\u00e4r sidan<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-93c98b0 elementor-widget elementor-widget-text-editor\" data-id=\"93c98b0\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Kontrollera och signera, framf\u00f6r ert e-postsystem<\/h3><p>Klytic MTA kontrollerar SPF, DKIM och DMARC f\u00f6r inkommande e-post och signerar era utskick.<\/p><p><a class=\"kly-g-btn\" href=\"\/sv\/kontakt\/\">Tala med en r\u00e5dgivare \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/sv\/klytic-mta\/\">Uppt\u00e4ck Klytic MTA<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-a53ca80 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"a53ca80\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-421897d elementor-widget elementor-widget-text-editor\" data-id=\"421897d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>L\u00e4s ocks\u00e5<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/sv\/migrera-e-post-utan-avbrott\/\" style=\"--cat:#0077cc\"><span class=\"c\">Migrering<\/span><span class=\"t\">Hur migrerar man f\u00f6retagets e-post utan avbrott?<\/span><span class=\"q\">Samexistens, andra k\u00f6rning, MX-postens TTL, SPF, DKIM, DMARC och testutskick: byt e-posttj\u00e4nst utan att f\u00f6rlora post, och det som \u00e4nd\u00e5 syns.<\/span><span class=\"m\"><span>Guide<\/span><b>L\u00e4s \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/sv\/spam-natfiske-skadlig-kod-och-komprometterat-konto\/\" style=\"--cat:#dc2626\"><span class=\"c\">F\u00f6rst\u00e5 \u00b7 E-posts\u00e4kerhet<\/span><span class=\"t\">Spam, n\u00e4tfiske, skadlig kod och komprometterat konto<\/span><span class=\"q\">Fyra hot kommer in genom samma d\u00f6rr och hanteras inte p\u00e5 samma s\u00e4tt. Vad som avsl\u00f6jar vart och ett, vad som stoppar det, och varf\u00f6r ett spamfilter inte l\u00e4ngre r\u00e4cker.<\/span><span class=\"m\"><span>6 min l\u00e4sning<\/span><b>L\u00e4s \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/sv\/skydda-det-e-postsystem-ni-redan-har\/\" style=\"--cat:#dc2626\"><span class=\"c\">F\u00f6rst\u00e5 \u00b7 E-posts\u00e4kerhet<\/span><span class=\"t\">Skydda det e-postsystem ni redan har<\/span><span class=\"q\">Microsoft 365, Google Workspace, Exchange: man kan l\u00e4gga till en s\u00e4kerhetsgateway utan att byta e-postsystem. Vad som \u00e4ndras, vem som st\u00e4ller in det och gr\u00e4nserna.<\/span><span class=\"m\"><span>7 min l\u00e4sning<\/span><b>L\u00e4s \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">V\u00e4lkomsterbjudande<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 dagars gratis provperiod, migrering med st\u00f6d<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Provperiod utan f\u00f6rpliktelser. En r\u00e5dgivare ringer upp dig f\u00f6r att f\u00f6rst\u00e5 dina behov och f\u00f6rbereda din Klytic-milj\u00f6.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Starta den gratis provperioden\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tSe priserna\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"SPF, DKIM och DMARC: vad de skyddar och inte | Klytic","_seopress_titles_desc":"SPF, DKIM och DMARC f\u00f6rklarade: vad var och en kontrollerar, varf\u00f6r DMARC inte stoppar n\u00e4tfiske i allm\u00e4nhet, vidarebefordran och ARC, stegvis inf\u00f6rande.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"SPF, DKIM och DMARC: vad de skyddar och inte | Klytic","_seopress_social_fb_desc":"SPF, DKIM och DMARC f\u00f6rklarade: vad var och en kontrollerar, varf\u00f6r DMARC inte stoppar n\u00e4tfiske i allm\u00e4nhet, vidarebefordran och ARC, stegvis inf\u00f6rande.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"SPF, DKIM och DMARC: vad de skyddar och inte | Klytic","_seopress_social_twitter_desc":"SPF, DKIM och DMARC f\u00f6rklarade: vad var och en kontrollerar, varf\u00f6r DMARC inte stoppar n\u00e4tfiske i allm\u00e4nhet, vidarebefordran och ARC, stegvis inf\u00f6rande.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-8424","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/sv\/wp-json\/wp\/v2\/pages\/8424","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/sv\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/sv\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/sv\/wp-json\/wp\/v2\/comments?post=8424"}],"version-history":[{"count":0,"href":"https:\/\/eu.klytic.com\/sv\/wp-json\/wp\/v2\/pages\/8424\/revisions"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/sv\/wp-json\/wp\/v2\/media?parent=8424"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}