Snart
Kanariefuglen for dine domæner
pks-agent-domain
Uafbrudt vagt over MX, SPF, DKIM, DMARC, DNSSEC og TLS — den synger, før mail fejler eller dit domæne kan forfalskes.
Du opdager først hullet, når en kunde gør det.
Domæner fejler stille. SPF mangler, og din mail lander i spam. DMARC er ikke sat, og hvem som helst kan sende som dig. Et certifikat udløber en søndag nat. Ingen af delene larmer — de bare sker, og du opdager dem, når en faktura ikke nåede frem eller en kunde ringer om en phishing-mail med dit navn på. Online-tjek findes, men de kører én gang og glemmer dig. Et dashboard hjælper kun, hvis du husker at kigge. pks-agent-domain vender det om: den holder vagt og siger til, før hullet bliver til skade.
Mangler du MX eller SPF, kan din mail ikke nå frem — og afsenderen kan forfalskes. Begge dele er usynlige, indtil det er for sent.
En éngangs-scanning er en PDF, der er forældet i samme sekund en record ændrer sig.
Et udløbet certifikat eller domæne larmer aldrig — det fejler bare, typisk uden for arbejdstid.
Tre trin. Så holder den vagt selv.
Peg den på et domæne.
Skriv domænet ind. Kanariefugl slår selv MX, SPF, DKIM, DMARC, DNSSEC og TLS op — ingen agent at installere, intet at konfigurere.
Læs én forklaring, ikke seks records.
Hvert fund bliver til én sætning på dansk og én handling: præcis hvilken record du skal sætte, og hvad den beskytter mod.
Lad den synge.
Den holder posturen under opsyn og varsler, i det øjeblik noget ændrer sig eller nærmer sig udløb — du behøver ikke kigge.
Senere: lad den rette.
Næste skridt skriver ændringen direkte via din DNS-leverandørs API og kan søge og købe nye domæner — samme vagt, nu med hænder.
Det kan den
Mail-leverbarhed (MX)
Tjekker at dit domæne overhovedet kan modtage mail, og at MX-recordene peger et sted hen, der svarer — ikke ud i ingenting.
Afsender-ægthed (SPF · DKIM)
Bekræfter at kun de servere, du har godkendt, kan sende som dig, og at signaturen holder — så din mail ikke ender i spam.
Spoofing-beskyttelse (DMARC)
Læser din DMARC-politik og fortæller, om fremmede kan sende phishing i dit navn — og hvilken politik der lukker hullet.
Record-integritet (DNSSEC)
Kontrollerer om dine DNS-svar er signeret, så ingen kan omdirigere dit domæne med forfalskede records undervejs.
Certifikat & udløb (TLS)
Holder øje med TLS-certifikatets og domænets udløbsdato og tæller ned — varsler i god tid, ikke søndag nat klokken to.
Løbende vagt & varsler
Et fingeraftryk af hver records tilstand fanger ændringer over tid, så du får besked i det sekund posturen forringes — ikke ved næste manuelle scanning.
Bygget fra bunden, ikke en wrapper om en tredjeparts-scanner. Resolveren, posture-reglerne og forklaringerne er vores egne, så vi ejer både signalet og sproget det leveres i.
Forklaring før record. Vi nægter at aflevere rå DNS-syntaks: hvert fund bliver til én sætning og én handling, så en ejer uden DMARC-eksamen kan rette det.
Ejer sin egen tilstand. Domæner, snapshots og varslingshistorik ligger i en tilstand, du kontrollerer — ingen ekstern tjeneste, der glemmer dine domæner, hvis abonnementet udløber.
Lag på lag i suiten. Den er runtime-laget for det, du udstiller: mens pks-agent-ops holder dine agenter sunde, holder Kanariefugl de domæner og den mail, de når verden igennem, sunde.
Bygger sammen med
En scanner kører én gang. En kanariefugl holder vagt.
pks-agent-domain holder uafbrudt øje med dine domæners DNS- og mail-posture. Den kender hver record, mærker når noget ændrer sig, og siger til på almindeligt dansk — hvad der er galt, hvorfor det er farligt, og præcis hvilken record der retter det. Født af et ægte fund: dronepoul.com kunne ikke modtage mail, og afsenderen kunne forfalskes.