sikkerpånettet.dk tester på et minut, om et domænes hjemmeside og mail har en række anbefalede sikringer slået til, fx DNSSEC, HTTPS, SPF, DKIM, DMARC og STARTTLS. Det er en god egenkontrol, men den ser kun det, der kan måles udefra på offentlige servere. Det meste af det, der afgør, om domæne og mail er sikre, ligger bag ved.
Værktøjet er emnet her, og derfor nævnes det ved navn.
Hvad værktøjet er
Sitet bygger på en hollandsk testplatform og understøtter anbefalede sikringstiltag fra SAMSIK. Flere af de tiltag, det tester, er krav i staten. Sitet siger selv, at der kan være gode grunde til ikke at lande på 100 procent.
Den statslige vejledning til de tekniske minimumskrav nævner værktøjet. Myndigheder kan bruge det til at kontrollere udvalgte krav inden for domænesikkerhed, mail og netværk. Vejledningen tilføjer to forbehold: værktøjet tester mere, end kravene omfatter, og efterlevelsen af nogle krav kan slet ikke scannes direkte. SAMSIK’s TLS-vejledning fra november 2026 henviser også til værktøjet, “eller tilsvarende”, når man vil se en servers parametre for web eller mail.
Hvad websitetesten måler
Testen af en hjemmeside tager normalt mellem et halvt og et helt minut og ser på:
- IPv6
- DNSSEC
- HTTPS: certifikat, TLS-version, ciphers, HSTS og nøgleudveksling
- sikkerhedsheadere, fx X-Frame-Options, CSP og security.txt
- RPKI
Hvad mailtesten måler
Testen af et maildomæne ser på:
- IPv6
- DNSSEC
- DMARC, DKIM og SPF
- STARTTLS og DANE
- et gyldigt servercertifikat
- RPKI
Hvad testen ikke ser
Listen her er afledt af testpunkterne. Det, der ikke står på listerne ovenfor, måler testen ikke. Det gælder bl.a.:
- Registratorkonti og låse. Hvem der kan flytte domænet, og om det er låst, står i domæneporteføljen.
- Ændringsretten til zonen. Hvem der kan ændre DNS-posterne, og om ændringer logges.
- Glemte poster. Testen ser på det domæne, I skriver, ikke på alle de subdomæner, der står i zonen.
- Interne systemer. Kun servere, der kan nås fra internettet, bliver testet.
- Modtagersiden af DMARC. Om jeres mailfilter respekterer andres DMARC-politik, står i mailfilteret.
- MTA-STS. Det står ikke blandt mailtestens punkter.
- Mailfilterets opsætning og de systemer, der sender mail på jeres vegne.
Et pænt resultat siger altså, at de offentlige servere for ét domæne har de målte sikringer. Det siger intet om resten.
Sådan bruges testen i driften
Testen er hurtig og kræver ingen adgang. Det gør den nyttig i tre situationer.
Som første opgørelse. Kør testen for alle domæner på jeres liste, også dem uden mail. Resultatet giver en hurtig oversigt over, hvor DNSSEC, SPF og DMARC mangler.
Efter en ændring. Når en post er ændret, eller et certifikat er skiftet, viser testen på et minut, om ændringen er slået igennem udefra.
Som bevis i en gennemgang. Et dateret resultat pr. domæne kan indgå som bilag. Det dokumenterer de punkter, testen dækker, på den dag. Det erstatter ikke de øvrige kontrolpunkter.
Resultatet skal læses med vejledningens forbehold. Et punkt, testen markerer som mangel, kan være et bevidst fravalg. Et punkt, testen godkender, kan stadig være opsat anderledes end jeres målestok kræver. Testen viser fx, at SPF findes, men ikke om de afsendere, der står i posten, stadig er jeres.
Når resultatet bliver dårligere
Et resultat kan falde, uden at nogen har ændret noget med vilje. Et certifikat udløber, en udbyder ændrer sin opsætning, eller en ny server kommer på et domæne uden de samme indstillinger. Kører driften testen med faste mellemrum og gemmer resultaterne, ses faldet, før en kunde eller en modpart opdager det. Hvor ofte det skal ske, siger ingen af kilderne. Det er jeres eget valg.
Det kan driften selv
Lav en liste over alle domæner, og kør begge tests for hvert. Gem resultaterne med dato. Ret først de punkter, hvor flere domæner har samme mangel, fordi de ofte har samme årsag. Gentag testen, når ændringerne er lavet, og gem begge resultater.
Hvad det kræver, og hvad det koster at lade være
Det kræver en browser og en liste over domæner. Testen kan køres af alle i driften.
Bruges testen som eneste kontrol, overses det, der ligger bag de offentlige servere. Bruges den slet ikke, går de lette fund tabt: domæner uden DMARC, servere med gamle TLS-versioner og manglende DNSSEC.
Det skal I lade være med
- At læse 100 procent som en godkendelse · testen dækker kun de offentlige servere og de målte punkter.
- At teste kun hoveddomænet · domænerne uden mail har også brug for poster.
- At jage point for punkter, I har fravalgt med begrundelse · skriv begrundelsen ned i stedet.
Det skal gennemgangen kunne vise
- ☐ Daterede testresultater for web og mail for alle domæner.
- ☐ En beslutning om hver mangel: rettes, eller fravælges med begrundelse.
- ☐ De kontrolpunkter, testen ikke dækker, gennemgået for sig.
Kilder
- sikkerpånettet.dk, forsiden og siderne Om, Om website-testen og Om e-mailtesten, læst 13. november 2026.
- SAMSIK, Vejledning til de tekniske minimumskrav til it-sikkerhed i staten (september 2025), afsnit 4.2, læst 13. november 2026.
- SAMSIK, Sikker brug af Transport Layer Security (TLS) (november 2026), læst 13. november 2026.
Senest gennemgået: november 2026.
Næste skridt
Kør website- og mailtesten for alle jeres domæner, og gem resultaterne med dato.
Læs også: Transportkryptering af mail · Egen kontrol eller andres øjne
→ Kontakt · Tlf. 70 13 63 23 · Teknisk sikkerhedsgennemgang hos Nielco IT
