gavle.se

.se crawl dns

First seen 2026-05-17 · Last seen 2026-05-30 · ok HTTP/1.1 200 9566 ms crawled 2026-05-21

SE · 83.137.11.218 · AS41848 Gavle kommun

Reputation 100/100

sector government type blog

HTML metadata

Title

Gävle kommun – Kommunens service

Description

Ta del av vår service, se vad som händer i kommunen och var med och påverka. Tillsammans är vi Gävle!

Language

sv-SE

Canonical

https://www.gavle.se/

Feeds

Open Graph

url: /
title: Välkommen till Gävle kommun
site name: Gävle kommun
description: Ta del av vår service, se vad som händer i kommunen och var med och påverka. Tillsammans är vi Gävle!

Technology

Server: nginx
CMS: WordPress
jQuery: 3.7.1

Third-party hosts loaded (1)

gmpg.org×1

Social

Contact

Email

gavle.kommun@gavle.se

Phone

+4626178000

DNS records live

NS

ns.gavle.se
ns1.ipv6dns.se
ns2.ipv6dns.se

MX

0 gavle-se.mail.protection.outlook.com

TXT

xyfdkrxmfqd8mdk98j22b9dhzfr3kqbc
SGnzxGdMMDM+wj/SKvhLcAanquOelJp9s9GK6fFX6WdyuE+aH/D4/Nw2G15uzY+oSmOx/HCu7xvFQ5htAoPF1w==

Verified for

Apple
Google
Microsoft 365

Email authentication strong

SPF

v=spf1 include:spf.protection.outlook.com ip4:83.137.8.67 -all

strict (-all)

DMARC

v=DMARC1; p=reject; sp=reject

policy: reject (enforced) · sp=reject

DKIM

selector1: v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCmSG5dL1mL3Fpi/r4hyt6rr4SVEgKpVBX0QdiZF6LKRh5kIRtRh81EVbHaQTMFI5Fb3M7/UrIwskcK5guQm9…
selector2: v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDro8Rr1jWwbDGelPxzPNr6N1iRCS++rYfHfNWKnaLlxWf13LhWFXj29SVOV8aFqY3WxTKf45RsWYbeAuLTZO…

selectors probed

Certificate (current)

Telia RSA OV CA v4

from 2026-04-27 to 2026-11-12

Expires in 165 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 85/100 Checked live page: https://www.gavle.se/

present

strict-transport-security
content-security-policy
x-frame-options
x-content-type-options
referrer-policy

findings

CSP allows unsafe inline scripts/styles
CSP uses wildcard sources
missing Permissions Policy

Header values

referrer-policy: no-referrer, same-origin
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src * 'unsafe-inline' 'unsafe-eval' data: blob:;
strict-transport-security: max-age=31536000; includeSubDomains; preload, max-age=31536000; includeSubDomains; preload