Tjek DMARC: er dette domæne beskyttet mod efterligning?

DMARC fortæller modtagerservere, hvad de skal gøre med en e-mail, der påstår at komme fra et domæne, men ikke består domænets tjek: levere den, sende den til spam eller afvise den. Indtast et domæne, en e-mailadresse eller et link, så viser vi dig dets DMARC-politik, og hvad den betyder.

Tilføj som foretrukken kilde Hent påGoogle Play Hent påApp Store

Sådan bruger du det

Skriv det domæne, du vil tjekke, eller indsæt en e-mailadresse eller et link: vi bruger kun domænet.
Tryk på »Tjek DMARC«. Vi leder efter posten på _dmarc og, hvis den mangler, hos de overordnede domæner, sådan som modtagerservere gør.
Se på politikken: »reject« eller »quarantine« på 100 % af e-mailene beskytter domænet; »none« overvåger kun.

Hvad hvert resultat betyder

Dette domæne har ingen DMARC: Det beder ikke modtagerservere om at stoppe e-mails, der udgiver sig for at komme fra det, hvilket gør det lettere at efterligne det.
DMARC-posten indeholder fejl: Modtagerservere kan ignorere den, og så står domænet, som om det ikke havde DMARC. Signalerne nedenfor viser, hvad der er galt.
DMARC overvåger kun: Politikken er »none«: domænet får rapporter, men falske e-mails i dets navn bliver stadig leveret.
DMARC beskytter kun en del af e-mailene: Politikken gælder for en del af de e-mails, der ikke består tjekket; resten leveres, som om der ikke var nogen politik.
Falske e-mails havner i spam: Politikken er »quarantine«: modtagerservere sender e-mails, der ikke består tjekkene, til spammappen.
Falske e-mails afvises: Politikken er »reject«: modtagerservere afviser e-mails, der udgiver sig for at komme fra dette domæne. Det er den stærkeste beskyttelse.

Hvad hvert signal betyder

Domænet offentliggør ingen DMARC-post, og det gør dets overordnede domæner heller ikke.
Der er mere end én DMARC-post. Kun én er tilladt, så modtagerservere anvender ingen af dem.
Posten indeholder en fejl, for eksempel en politik, der ikke findes, så modtagerservere kan ignorere den.
Politikken er »none«: den beder kun om rapporter, og falske e-mails bliver stadig leveret.
Politikken gælder kun for en del af de e-mails, der ikke består tjekket (pct under 100).
Den beder ikke om rapporter (rua), så domænets ejer får ikke at vide, hvem der sender e-mails i domænets navn.
Domænet har ingen egen post: det er et overordnet domænes post, der gælder.
Politikken for underdomæner (sp) er svagere end hovedpolitikken.

Hvilke lande det dækker

Virker med domæner fra alle lande. Vi leder efter posten, som modtagerservere gør: på selve domænet og, hvis det ikke har en, hos dets overordnede domæner (op til fem niveauer). Rapportadresser vises kun med deres domæne.

Vi læser domænets offentlige DNS-poster. Hvis du indtaster en e-mailadresse eller et link, er det kun domænet, der forlader din browser. Det domæne, du slår op, gemmes ikke.

Ofte stillede spørgsmål

Hvad er DMARC?

Domain-based Message Authentication, Reporting and Conformance: en DNS-post, der fortæller modtagerservere, hvad de skal gøre med e-mails, der bruger et domæne i »Fra«, men ikke består SPF og DKIM. Den beder også om rapporter, så ejeren kan se, hvem der sender e-mails i domænets navn.

Hvad betyder none, quarantine og reject?

»none« overvåger kun: e-mails leveres som normalt, og ejeren får rapporter. »quarantine« sender e-mails, der ikke består tjekket, til spam. »reject« afviser dem. Domæner starter som regel med »none«, læser rapporterne og arbejder sig op til »reject«.

Hvis et domæne har DMARC, er alle dets e-mails så ægte?

Nej. DMARC gør det svært at bruge netop det domæne i »Fra«, men en svindler kan registrere et domæne, der ligner, med sin egen DMARC. Tjek afsenderens domæne bogstav for bogstav, eller indsæt headerne i »Er denne e-mail ægte?«.

Hvorfor står der, at posten er arvet?

Et underdomæne uden egen post (mail.example.com) bruger posten fra sit overordnede domæne (example.com) med politikken for underdomæner (sp), hvis den findes.