Säker e-post med egen domän i Google Workspace

Förutsättningar

Jag räknar med att du har din domän kopplad till ett Google Workspace-konto och har tillgång till domänens DNS-inställningar

Målsättningen är att genom att tillse att SPF, DKIM och DMARC är korrekt;

Säkerställa att dina mejl levereras korrekt
Förhindra att någon förfalskar mejl från din domän (spoofing)

1. Lägg till MX-poster

Varför? Dessa poster styr vilka servrar som får ta emot mejl till din domän.

Detta är redan på plats om du idag använder Google Workspace för mail. Fungerar mailen som den ska, gå till nästa punkt istället.

Host	Type	Priority	Value
@	MX	1	ASPMX.L.GOOGLE.COM.
@	MX	5	ALT1.ASPMX.L.GOOGLE.COM.
@	MX	5	ALT2.ASPMX.L.GOOGLE.COM.
@	MX	10	ALT3.ASPMX.L.GOOGLE.COM.
@	MX	10	ALT4.ASPMX.L.GOOGLE.COM.

2. SPF

Varför? Förhindrar att obehöriga servrar skickar mejl i din domäns namn.

v=spf1 include:_spf.google.com ~all

Lägg som TXT-post med host @.

3. DKIM

Varför? Lägger till en digital signatur i varje mejl som visar att det är äkta och inte manipulerat.

Gå till Google Admin Console
Apps → Google Workspace → Gmail → Authenticate email
Generera ny DKIM-nyckel
Lägg in som TXT-post med host google._domainkey
Klicka "Start Authentication"

4. DMARC

Varför? DMARC styr hur mottagare hanterar mejl som misslyckas SPF/DKIM och ger dig insyn via rapporter.

v=DMARC1; p=none; rua=mailto:dmarc@dindomän.se

Lägg som TXT-post med host _dmarc.

Ersätt dmarc@dindomän.se med en adress som fungerar. Förslagsvis, inte din primära adress.

Varför börja med `p=none`?

Det gör att du övervakar vad som händer utan att stoppa något.
Du kan se vilka servrar som skickar mejl och om SPF/DKIM fungerar.
Efter 2–4 veckor kan du gradvis skärpa policyn till quarantine eller reject.

5. Verifiering

Sammanfattning

Posttyp	Host/Namn	Värde
MX	@	Google-servrar enligt ovan
TXT (SPF)	@	`v=spf1 include:_spf.google.com ~all`
TXT (DKIM)	google._domainkey	Genereras i Google Admin
TXT (DMARC)	_dmarc	`v=DMARC1; p=none; rua=mailto:...`

Nästa steg

Se över inställningarna i Google Workspace.

Disclaimer

Artikeln publicerades i maj 2025 och all information var korrekt vid den tidpunkten. Teknik ändras dock snabbt, så om det har gått en tid sedan dess rekommenderar jag att du dubbelkollar detaljerna via en pålitlig AI-tjänst eller sökmotor.

BoulderDash.se är en oberoende, privat webbplats som publicerar guider och artiklar inom teknik. Om en leverantör som nämns i en artikel är sponsor framgår det alltid tydligt genom annonsmärkning.