DNS-hjelpere: MX, SPF, DMARC, CAA og SRV

Noen records er vanskelige å skrive for hånd. Derfor har vinduet for en DNS-record ekstra felt og knapper for enkelte typer. Du åpner vinduet på fanen DNS med + Record toevoegen (se Behandle DNS: legge til, endre og slette poster) og velger deretter typen.

MX-record

Klikk på + MX-record, eller velg typen MX. Navnet står allerede på @, selve domenet.

• Prioritet (1): ved flere MX-records prøves den laveste verdien først. 10 er en vanlig verdi.
• Mailserver (2): navnet på e-postserveren, med et punktum på slutten.

Merk: feil MX-records betyr at det ikke kommer frem e-post lenger. Bruk alltid verdiene fra e-postleverandøren din.

SPF: hvem kan sende e-post på vegne av domenet ditt?

SPF er en TXT-record med en liste over servere som kan sende e-post på vegne av domenet ditt. Velg typen TXT og sett Posttype TXT (1) til SPF. Har du allerede en SPF-record, klikk da på Administrer ved siden av SPF i kortet E-postinnstillinger. Vinduet leser da inn din eksisterende record.

1. Med avkrysningsboksene (2) gir du tillatelse til serverne i MX-recordene dine og til domenets IP-adresse.
2. Under Provider toevoegen (3) klikker du på e-postleverandøren eller sendetjenesten din: WebOké, Microsoft 365, Google Workspace, Proton Mail, mailbox.org, Mailgun, SendGrid eller Zendesk. Står ikke leverandøren din der, skriv da inn et include-domene eller et server-vertsnavn selv og klikk på plusstegnet.
3. Velg Modus (4): hva mottakere gjør med e-post fra en server som ikke står på listen. SoftFail (anbefalt) markerer e-posten som mistenkelig; det er lurt å starte med denne, og det er standardinnstillingen. Fail (streng, når alt stemmer) lar e-posten bli avvist: velg dette først når du er sikker på at alle tjenester som sender e-post på vegne av domenet ditt, står på listen. Nøytral gjør ingenting.
4. Under Avanserte funksjoner finner du enkeltstående IP-adresser og noen sjeldne valg.
5. Under Verdi (5) ser du recorden som blir lagret. Du kan også tilpasse den selv her.

Merk: et domene kan kun ha én SPF-record. Finnes det to, blir SPF ugyldig. Tilpass derfor den eksisterende recorden i stedet for å lage en ny.

DMARC: hva skjer med forfalsket e-post?

DMARC forteller e-postservere hva de skal gjøre med e-post som feilaktig påstår å komme fra domenet ditt. Velg typen TXT og sett Posttype TXT til DMARC, eller klikk på Administrer ved siden av DMARC i kortet E-postinnstillinger. Navnet blir automatisk _dmarc.

• Policy for domenet (1): Ingen (kun rapportering), Karantene (til spam) eller Avslå.
• E-post for samlerapporter (RUA) (2): adressen hvor du mottar de daglige rapportene fra store e-postleverandører.
• Avanserte funksjoner (3): blant annet en egen policy for underdomener, en adresse for forensiske rapporter (RUF), en prosentandel og strengheten av kontrollen. La prosentandelen stå på 100: i den nye DMARC-standarden (RFC 9989, 2026) forsvinner dette feltet.
• Verdi (4): recorden slik den blir lagret.

Tips: begynn med Ingen (kun rapportering) og en rapportadresse. Følg med på rapportene i noen uker, sett deretter policyen til Karantene (til spam) og etterpå til Avslå. Slik unngår du at din egen e-post blir blokkert. Med en hostingpakke er recorden som standard allerede satt til Avslå; det kan du la stå slik dersom all e-posten din går via WebOké.

CAA-record

Med en CAA-post bestemmer du hvilke aktører som kan utstede et SSL-sertifikat for domenet ditt. Velg typen CAA og fyll inn:

• Flag: la denne stå på 0.
• Tag: issue for vanlige sertifikater, issuewild for wildcard-sertifikater eller iodef for en varslingsadresse.
• Verdi: utstederen, for eksempel letsencrypt.org.

Merk: setter du en CAA-record, kan kun de nevnte utstederne lage sertifikater. Bruker du det gratis SSL-sertifikatet fra hostingpakken din (Let's Encrypt), sett da også letsencrypt.org i en CAA-record.

SRV-record

En SRV-record peker en tjeneste til riktig server og port. Du trenger den for eksempel for internettelefoni eller for enkelte Microsoft-tjenester. Velg typen SRV.

• Navn: vanligvis i formen _tjeneste._protokoll, for eksempel _sip._tls.
• Prioritet og Vekt: hvilken server som brukes først dersom det finnes flere. La dem stå dersom leverandøren din ikke sier noe annet.
• Port: porten til tjenesten.
• Mål: serveren, med et punktum på slutten.

Klikk på Lagre record for hver type når alt stemmer, eller på Avbryt for ikke å endre noe.