Kontrola DMARC: je tato doména chráněná proti podvržení?
DMARC říká přijímajícím serverům, co dělat s e-mailem, který tvrdí, že pochází z určité domény, ale neprojde jejími kontrolami: doručit ho, přesunout do spamu, nebo odmítnout. Zadejte doménu, e-mailovou adresu nebo odkaz a my vám ukážeme její zásady DMARC a co znamenají.
Jak na to
- Zadejte doménu, kterou chcete zkontrolovat, nebo vložte e-mailovou adresu či odkaz: použijeme jen jeho doménu.
- Stiskněte „Zkontrolovat DMARC“. Záznam hledáme v _dmarc, a pokud tam není, v nadřazených doménách, stejně jako přijímající servery.
- Podívejte se na zásady: „reject“ nebo „quarantine“ pro 100 % e-mailů doménu chrání; „none“ jen sleduje.
Co znamená každý výsledek
- Tato doména nemá DMARC
- Nežádá příjemce, aby zastavili e-maily, které se za ni vydávají, takže je snazší ji zneužít.
- Záznam DMARC obsahuje chyby
- Příjemci ho mohou ignorovat, takže doména je na tom, jako by DMARC neměla. Signály níže ukazují, co je špatně.
- DMARC jen sleduje
- Zásady jsou „none“: doména dostává reporty, ale falešné e-maily jejím jménem se dál doručují.
- DMARC chrání jen část e-mailů
- Zásady platí jen pro část e-mailů, které neprojdou kontrolou; zbytek se doručí, jako by žádné zásady nebyly.
- Falešné e-maily jdou do spamu
- Zásady jsou „quarantine“: příjemci přesouvají e-maily, které neprojdou kontrolami, do složky se spamem.
- Falešné e-maily se odmítají
- Zásady jsou „reject“: příjemci odmítají e-maily, které se vydávají za tuto doménu. Je to nejsilnější ochrana.
Co znamená každý signál
- Doména nezveřejňuje žádný záznam DMARC a nezveřejňují ho ani její nadřazené domény.
- Existuje víc než jeden záznam DMARC. Povolený je jen jeden, takže příjemci nepoužijí žádný z nich.
- Záznam obsahuje chybu, například zásady, které neexistují, takže ho příjemci mohou ignorovat.
- Zásady jsou „none“: žádají jen o reporty a falešné e-maily se dál doručují.
- Zásady platí jen pro část e-mailů, které neprojdou kontrolou (pct pod 100).
- Nežádá o žádné reporty (rua), takže vlastník domény se nedozví, kdo jejím jménem posílá e-maily.
- Doména nemá vlastní záznam: platí záznam nadřazené domény.
- Zásady pro subdomény (sp) jsou slabší než hlavní zásady.
Související nástroje
Které země pokrývá
Funguje s doménami z jakékoli země. Záznam hledáme stejně jako přijímající servery: v samotné doméně, a pokud ho nemá, v jejích nadřazených doménách (až pět úrovní). Z adres pro reporty zobrazujeme jen doménu.
Čteme veřejné záznamy DNS domény. Pokud zadáte e-mailovou adresu nebo odkaz, z vašeho prohlížeče odejde jen jeho doména. Doménu, kterou vyhledáváte, neukládáme.
Časté dotazy
Co je DMARC?
Domain-based Message Authentication, Reporting and Conformance: záznam DNS, který příjemcům říká, co dělat s e-maily, které mají doménu v poli „Od“, ale neprojdou kontrolou SPF ani DKIM. Žádá také o reporty, aby vlastník viděl, kdo jménem jeho domény posílá e-maily.
Co znamenají none, quarantine a reject?
„none“ jen sleduje: e-maily se doručují jako obvykle a vlastník dostává reporty. „quarantine“ posílá e-maily, které neprojdou, do spamu. „reject“ je odmítá. Domény obvykle začínají s „none“, čtou reporty a postupně se propracují k „reject“.
Když má doména DMARC, jsou všechny její e-maily pravé?
Ne. DMARC ztěžuje použití přesně této domény v poli „Od“, ale podvodník si může zaregistrovat podobnou doménu s vlastním DMARC. Zkontrolujte doménu odesílatele písmeno po písmenu, nebo vložte hlavičky do nástroje „Je tento e-mail pravý?“.
Proč se píše, že je záznam zděděný?
Subdoména bez vlastního záznamu (mail.example.com) používá záznam své nadřazené domény (example.com), a to se zásadami pro subdomény (sp), pokud je záznam obsahuje.