Проверка DMARC: защищён ли этот домен от подделки?

DMARC сообщает принимающим серверам, что делать с письмом, которое якобы пришло с домена, но не прошло его проверки: доставить, отправить в спам или отклонить. Введите домен, адрес электронной почты или ссылку, и мы покажем его политику DMARC и что она означает.

Добавить в предпочтительные источники Скачать вGoogle Play Скачать вApp Store

Как пользоваться

Введите домен, который хотите проверить, или вставьте адрес электронной почты или ссылку: мы используем только домен.
Нажмите «Проверить DMARC». Мы ищем запись в _dmarc, а если её там нет — у родительских доменов, как это делают принимающие серверы.
Посмотрите на политику: «reject» или «quarantine» для 100% писем защищает домен, а «none» только наблюдает.

Что означает каждый результат

У этого домена нет DMARC: Он не просит принимающие серверы останавливать письма, которые выдают себя за письма с него, поэтому его проще подделать.
В DMARC-записи есть ошибки: Принимающие серверы могут её игнорировать, и тогда домен остаётся как будто без DMARC. Что не так, показывают сигналы ниже.
DMARC только наблюдает: Политика — «none»: домен получает отчёты, но поддельные письма от его имени по-прежнему доставляются.
DMARC защищает только часть писем: Политика применяется к доле писем, не прошедших проверку; остальные доставляются так, будто политики нет.
Поддельные письма попадают в спам: Политика — «quarantine»: принимающие серверы отправляют письма, не прошедшие проверку, в папку «Спам».
Поддельные письма отклоняются: Политика — «reject»: принимающие серверы отклоняют письма, которые выдают себя за письма с этого домена. Это самая сильная защита.

Что означает каждый сигнал

Ни домен, ни его родительские домены не публикуют DMARC-запись.
DMARC-записей больше одной. Допускается только одна, поэтому принимающие серверы не применяют ни одну из них.
В записи есть ошибка, например несуществующая политика, поэтому принимающие серверы могут её игнорировать.
Политика — «none»: она только запрашивает отчёты, а поддельные письма по-прежнему доставляются.
Политика применяется только к части писем, не прошедших проверку (pct меньше 100).
Запись не запрашивает отчёты (rua), поэтому владелец домена не узнаёт, кто отправляет почту от его имени.
У домена нет собственной записи: применяется запись родительского домена.
Политика для поддоменов (sp) слабее основной.

Какие страны охвачены

Работает с доменами из любой страны. Мы ищем запись так же, как принимающие серверы: у самого домена, а если её там нет — у родительских доменов (до пяти уровней). Адреса для отчётов показываются только по домену.

Мы читаем публичные DNS-записи домена. Если вы вводите адрес электронной почты или ссылку, из вашего браузера уходит только домен. Домен, который вы проверяете, не сохраняется.

Частые вопросы

Что такое DMARC?

Domain-based Message Authentication, Reporting and Conformance — DNS-запись, которая сообщает принимающим серверам, что делать с письмами, где домен указан в поле «От», но которые не прошли SPF и DKIM. Она также запрашивает отчёты, чтобы владелец видел, кто отправляет почту от имени его домена.

Что означают none, quarantine и reject?

«none» только наблюдает: письма доставляются как обычно, а владелец получает отчёты. «quarantine» отправляет письма, не прошедшие проверку, в спам. «reject» их отклоняет. Обычно домены начинают с «none», читают отчёты и постепенно доходят до «reject».

Если у домена есть DMARC, вся его почта настоящая?

Нет. DMARC мешает использовать именно этот домен в поле «От», но мошенник может зарегистрировать похожий домен со своим DMARC. Проверьте домен отправителя буква за буквой или вставьте заголовки в инструмент «Это письмо настоящее?».

Почему написано, что запись унаследована?

Поддомен без собственной записи (mail.example.com) использует запись своего родительского домена (example.com) с политикой для поддоменов (sp), если она указана.