فحص DMARC: هل هذا النطاق محمي من الانتحال؟
يخبر DMARC الخوادم المستقبِلة بما يجب فعله برسالة تدّعي أنها من نطاق ما لكنها تفشل في فحوصه: تسليمها أو إرسالها إلى البريد العشوائي أو رفضها. اكتب نطاقًا أو عنوان بريد إلكتروني أو رابطًا وسنعرض لك سياسة DMARC الخاصة به ومعناها.
طريقة الاستخدام
- اكتب النطاق الذي تريد فحصه، أو الصق عنوان بريد إلكتروني أو رابطًا: لا نستخدم إلا نطاقه.
- اضغط «افحص DMARC». نبحث عن سجله في _dmarc، وإن لم يوجد ففي نطاقاته الأعلى، كما تفعل الخوادم المستقبِلة.
- انظر إلى السياسة: «reject» أو «quarantine» على 100% من البريد تحمي النطاق؛ أما «none» فتراقب فقط.
معنى كل نتيجة
- هذا النطاق ليس لديه DMARC
- لا يطلب من الخوادم المستقبِلة إيقاف البريد الذي يتظاهر بأنه منه، ما يسهّل انتحاله.
- سجل DMARC يحتوي على أخطاء
- قد تتجاهله الخوادم المستقبِلة، فيبقى النطاق كأنه بلا DMARC. توضح الإشارات أدناه ما الخطأ.
- DMARC يراقب فقط
- السياسة هي «none»: يتلقى النطاق تقارير، لكن البريد المزيف المرسل باسمه لا يزال يُسلَّم.
- DMARC يحمي جزءًا من البريد فقط
- تنطبق السياسة على جزء من البريد الذي يفشل في الفحص؛ أما الباقي فيُسلَّم كأنه لا توجد سياسة.
- البريد المزيف يذهب إلى البريد العشوائي
- السياسة هي «quarantine»: ترسل الخوادم المستقبِلة البريد الذي يفشل في الفحوص إلى مجلد البريد العشوائي.
- البريد المزيف يُرفض
- السياسة هي «reject»: ترفض الخوادم المستقبِلة البريد الذي يتظاهر بأنه من هذا النطاق. وهذه أقوى حماية.
معنى كل إشارة
- لا ينشر النطاق أي سجل DMARC، ولا تنشره نطاقاته الأعلى كذلك.
- يوجد أكثر من سجل DMARC واحد. لا يُسمح إلا بسجل واحد، لذا لا تطبّق الخوادم المستقبِلة أيًا منها.
- في السجل خطأ، مثل سياسة غير موجودة، لذا قد تتجاهله الخوادم المستقبِلة.
- السياسة هي «none»: تطلب التقارير فقط، والبريد المزيف لا يزال يُسلَّم.
- لا تنطبق السياسة إلا على جزء من البريد الذي يفشل في الفحص (pct أقل من 100).
- لا يطلب أي تقارير (rua)، لذا لا يعرف مالك النطاق من يرسل البريد باسمه.
- ليس للنطاق سجل خاص به: يُطبَّق سجل نطاق أعلى.
- سياسة النطاقات الفرعية (sp) أضعف من السياسة الرئيسية.
أدوات ذات صلة
الدول التي تشملها الأداة
يعمل مع النطاقات من أي بلد. نبحث عن السجل كما تفعل الخوادم المستقبِلة: في النطاق نفسه، وإن لم يوجد ففي نطاقاته الأعلى (حتى خمسة مستويات). لا تُعرض عناوين التقارير إلا بنطاقها.
نقرأ سجلات DNS العامة للنطاق. إذا كتبت عنوان بريد إلكتروني أو رابطًا، فلا يغادر متصفحك إلا النطاق. لا نحفظ النطاق الذي تفحصه.
الأسئلة الشائعة
ما DMARC؟
Domain-based Message Authentication, Reporting and Conformance: سجل DNS يخبر الخوادم المستقبِلة بما يجب فعله بالبريد الذي يستخدم نطاقًا في «من» لكنه يفشل في SPF وDKIM. ويطلب أيضًا تقارير، كي يرى المالك من يرسل البريد باسم نطاقه.
ماذا تعني none وquarantine وreject؟
«none» تراقب فقط: يُسلَّم البريد كالمعتاد ويتلقى المالك تقارير. «quarantine» ترسل البريد الذي يفشل في الفحص إلى البريد العشوائي. «reject» ترفضه. عادةً تبدأ النطاقات بـ«none»، وتقرأ التقارير، ثم تتدرج حتى تصل إلى «reject».
إذا كان لنطاق ما DMARC، فهل كل بريده حقيقي؟
لا. يجعل DMARC استخدام ذلك النطاق بعينه في «من» صعبًا، لكن المحتال يستطيع تسجيل نطاق مشابه له DMARC خاص به. افحص نطاق المُرسِل حرفًا حرفًا، أو الصق الترويسات في أداة «هل هذا البريد الإلكتروني حقيقي؟».
لماذا يقول إن السجل موروث؟
النطاق الفرعي الذي ليس له سجل خاص به (mail.example.com) يستخدم سجل نطاقه الأعلى (example.com)، مع سياسة النطاقات الفرعية (sp) إن وُجدت.