E-postsikkerhet for tonsberg.kommune.no

v=spf1 mx a:mx03.v-man.no ip4:91.90.66.0/24 a:spam01.technet.no ip4:34.249.196.78 ip4:34.251.157.56 ip4:34.252.27.239 ip4:35.157.154.159 ip4:35.157.187.101 include:spf.protection.outlook.com include:_spf.sndr.no a:utpost.acos.no -all

Strict SPF (-all). E-post fra ikke-autoriserte servere skal avvises. Dette er anbefalt oppsett kombinert med DMARC p=reject.

v=DMARC1;p=quarantine;rua=mailto:dsm1h58m@ag.dmarcian.com;ruf=mailto:dmarc.ruf@tonsberg.kommune.no;ri=172800;aspf=r;adkim=r;fo=1;

p=quarantine — ikke-autentisert e-post sendes til spam-mappen. Bedre enn ingenting, men gir ikke samme beskyttelse som p=reject. Bør skjerpes etter en overvåkingsperiode.

Selektorer funnet: selector1, selector2

DKIM signerer e-post kryptografisk så mottakeren kan verifisere at innholdet ikke er endret. tonsberg.kommune.no har 2 aktive selektorer (selector1, selector2) som mottakere kan slå opp og verifisere mot.

MTA-STS er en moderne standard som tvinger inngående e-post til tonsberg.kommune.no å bruke TLS-kryptering. Uten den er TLS-stripping-angrep teoretisk mulig på e-post i transit.

TLS-RPT (TLS Reporting) gir daglige rapporter når andre servere ikke klarer å levere e-post med TLS. Ikke kritisk, men nyttig for å oppdage konfigurasjonsproblemer.

BIMI viser logoen din i innbokser hos mottakere som støtter det (Gmail, Yahoo, Apple Mail). tonsberg.kommune.no har ingen BIMI-record — logoen vises ikke ved siden av e-poster.