bevakar · larmar · levererar rätt post

Ni skyddar er mot bluffmejl utifrån. Men vem skyddar er egen domän?

Företag investerar stort i att stoppa ID-kapning, spoofing och bedrägerimejl – och missar ofta den mest väsentliga biten: att den egna domänen kan vara den som används mot kunderna. DomKnox är en agentisk AI som aldrig ändrar något utan ert uttryckliga godkännande, bevakar era publika DNS-poster, larmar vid förändring och levererar exakt den post ni själva ska lägga in hos er DNS-leverantör.

Gratis och direkt — vi läser bara offentlig DNS. Inget konto och ingen TXT-post krävs.

exempel.seOskyddadSenast kontrollerad 04:00 · idag

✓SPFv=spf1 include:_spf.google.com ~all
✕DKIMgoogle._domainkey saknar nyckel
✕DMARCv=DMARC1; p=none

SkyddadDelvis skyddadOskyddad

Vad agenten gör

Nattlig kontroll

Varje domän läses kl 04:00 via DNS-over-HTTPS mot Cloudflare 1.1.1.1 och Google 8.8.8.8 parallellt. Ingen TXT-post eller delegering krävs hos er.

Analys & larm

Agenten tolkar SPF, DKIM, DMARC, MX och DNSSEC i sitt sammanhang och larmar via e-post så fort skyddet försämras – t.ex. när en DMARC-policy faller tillbaka till none.

Rätt åtgärd, inte gissning

Varje brist följs av en rekommenderad åtgärd och en färdig, kopierbar DNS-post skräddarsydd för just er domän och era sändande tjänster – klar att klistra in hos DNS-leverantören.

Human in the loop

DomKnox ändrar aldrig något utan ert uttryckliga godkännande. Läsläge är standard; skrivåtkomst är frivillig och begränsad till de poster vi föreslår. Ni planerar och godkänner – DomKnox blir aldrig kritisk infrastruktur i er e-postleverans och hostar inga poster i egen zon.

Varför det här är värt att prioritera

Ett spoofat mejl i ert namn träffar era kunder, inte era system – därför syns det inte i brandvägg eller e-postfilter. Kostnaden är sällan teknisk: den betalas i förlorat förtroende, blockerade leveranser och sämre e-postleveransgrad. Skyddet sitter i DNS, och DNS förändras tyst varje gång ni byter mejlverktyg, leverantör eller plattform.

TXT  @        v=spf1 include:_spf.google.com ~all
TXT  _dmarc   v=DMARC1; p=quarantine; adkim=r; aspf=r
 TXT  google._domainkey  →  saknas

Så går det till

Uppstart & integration

Vi deployar agenten för er domän eller domänportfölj, går igenom nuläget och visar hur ni själva uppdaterar posterna hos er DNS-leverantör.

Löpande bevakning

Agenten kontrollerar skyddet varje natt och larmar vid avvikelse. Inga överraskningar när en leverantör, ett mejlverktyg eller en DNS-ändring tyst försämrar skyddet.

Åtgärda, planera, uppdatera

Vid larm får ni riskförklaring på ren svenska, rekommenderad åtgärd och exakt DNS-post. Ni – eller er IT-leverantör – genomför ändringen och agenten verifierar resultatet.

Tekniskt i korthet

Standarder: SPF, DKIM, DMARC, MX, DNSSEC
Läsning: server-side DoH, två resolvers
Frekvens: nattlig crawl + on demand
Larm: e-post vid försämring
Åtkomst: läsläge som standard · frivillig skrivåtkomst med godkännande
Konto: admin-provisionerat, inga öppna konton
Ändringar: alltid godkända av er
Portfölj: flera domäner i samma vy

Att skydda sig emot bedrägerier internt är bara halvvägs.

Skydda er — och era kunder — med DomKnox. Vi bevakar DNS-posterna varje natt och hjälper er åtgärda bristerna innan någon utnyttjar dem.

Boka en genomgång