Zkontrolovat DMARC

Účel

Zkontrolujte záznam DMARC domény: její zásady (none, quarantine nebo reject), zda pocházejí z nadřazené domény, na jakou část e-mailů se vztahují, zarovnání a kam chodí reporty.

Požadavky

Tyto návody může číst kdokoli, i bez účtu. Některé nástroje vyžadují Pro, jak uvádí příslušný návod.

DMARC říká přijímajícím serverům, co dělat s e-mailem, který tvrdí, že pochází z určité domény, ale neprojde jejími kontrolami: doručit ho, přesunout do spamu, nebo odmítnout. Zadejte doménu, e-mailovou adresu nebo odkaz a my vám ukážeme její zásady DMARC a co znamenají.

Jak používat

1. 1

   Zadejte doménu, kterou chcete zkontrolovat, nebo vložte e-mailovou adresu či odkaz: použijeme jen jeho doménu.

2. 2

   Stiskněte „Zkontrolovat DMARC“. Záznam hledáme v _dmarc, a pokud tam není, v nadřazených doménách, stejně jako přijímající servery.

3. 3

   Podívejte se na zásady: „reject“ nebo „quarantine“ pro 100 % e-mailů doménu chrání; „none“ jen sleduje.

Smyšlený příklad

v=DMARC1; p=reject; rua=mailto:[email protected]

Jak chápat výsledek

Tato doména nemá DMARC: Nežádá příjemce, aby zastavili e-maily, které se za ni vydávají, takže je snazší ji zneužít.

Záznam DMARC obsahuje chyby: Příjemci ho mohou ignorovat, takže doména je na tom, jako by DMARC neměla. Signály níže ukazují, co je špatně.

DMARC jen sleduje: Zásady jsou „none“: doména dostává reporty, ale falešné e-maily jejím jménem se dál doručují.

DMARC chrání jen část e-mailů: Zásady platí jen pro část e-mailů, které neprojdou kontrolou; zbytek se doručí, jako by žádné zásady nebyly.

Falešné e-maily jdou do spamu: Zásady jsou „quarantine“: příjemci přesouvají e-maily, které neprojdou kontrolami, do složky se spamem.

Falešné e-maily se odmítají: Zásady jsou „reject“: příjemci odmítají e-maily, které se vydávají za tuto doménu. Je to nejsilnější ochrana.

none: jen sledovat

quarantine: přesunout do spamu

reject: odmítnout doručení

Omezení

Řešení potíží

To nevypadá jako veřejná doména. Zkuste něco jako example.com.

DNS neodpověděl včas. Zkuste to znovu za pár sekund.

Provedli jste mnoho kontrol za sebou. Počkejte minutu a zkuste to znovu.

Použít přes API

Zásady DMARC domény (RFC 7489, s vyhledáváním v nadřazených doménách podle DMARCbis): záznam, kde byl nalezen, účinné zásady (none, quarantine nebo reject), procento, zarovnání DKIM a SPF a domény, které dostávají reporty, nikdy celá adresa. Nic se neukládá.

Pošli tělo JSON na vlastní cestu toolu, nebo na POST /v2/tools s přidaným polem tool. Obě cesty vrátí stejný výsledek.

POST https://api.nocall.io/v2/dmarc-check
POST https://api.nocall.io/v2/tools  {"tool":"dmarc-check","domain":"example.com"}

REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/dmarc-check' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{"domain":"example.com"}'

import json
import os
import urllib.request
import uuid

api_key = os.environ.get('NOCALL_API_KEY')
if not api_key:
    raise SystemExit('Set NOCALL_API_KEY')

request = urllib.request.Request(
    'https://api.nocall.io/v2/dmarc-check',
    method='POST',
    data=json.dumps({'domain': 'example.com'}).encode(),
    headers={
        'Authorization': 'Bearer ' + api_key,
        'Content-Type': 'application/json',
        'Idempotency-Key': str(uuid.uuid4()),
    },
)
with urllib.request.urlopen(request, timeout=30) as response:
    result = json.load(response)
print(result['data']['result'], result['meta']['unitsCharged'])

import { randomUUID } from 'node:crypto';

const requestId = randomUUID();
const apiKey = process.env.NOCALL_API_KEY;
if (!apiKey) throw new Error('Set NOCALL_API_KEY');

const response = await fetch('https://api.nocall.io/v2/dmarc-check', {
  method: 'POST',
  headers: {
    Authorization: 'Bearer ' + apiKey,
    'Content-Type': 'application/json',
    'Idempotency-Key': requestId,
  },
  body: JSON.stringify({ domain: 'example.com' }),
});
const result = await response.json();
if (!response.ok) throw new Error(result.error?.code ?? 'request_failed');
console.log(result.data.result, result.meta.unitsCharged);

{
  "data": {
    "tool": "dmarc-check",
    "result": {
      "domain": "example.com",
      "domainAscii": "example.com",
      "found": true,
      "record": "v=DMARC1; p=none; rua=mailto:[email protected]",
      "foundAt": "example.com",
      "inherited": false,
      "policy": "none",
      "subdomainPolicy": null,
      "effectivePolicy": "none",
      "percentage": 100,
      "alignment": {
        "dkim": "relaxed",
        "spf": "relaxed"
      },
      "reports": {
        "aggregate": [
          "example.com"
        ],
        "failure": []
      },
      "signals": [
        "policy_none"
      ],
      "valid": true,
      "attention": true
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

• Dokumentace API ↗

Často kladené otázky

Související návody

• Zkontrolovat SPF
• Zkontrolovat DKIM
• Je tento e-mail pravý?