DMARC-tarkistus: onko tämä verkkotunnus suojattu väärentämiseltä?
DMARC kertoo vastaanottaville palvelimille, mitä tehdä sähköpostille, joka väittää tulevansa verkkotunnuksesta mutta ei läpäise sen tarkistuksia: toimittaa se, siirtää se roskapostiin vai hylätä se. Kirjoita verkkotunnus, sähköpostiosoite tai linkki, niin näytämme sen DMARC-käytännön ja kerromme, mitä se tarkoittaa.
Näin käytät sitä
- Kirjoita verkkotunnus, jonka haluat tarkistaa, tai liitä sähköpostiosoite tai linkki: käytämme siitä vain verkkotunnuksen.
- Paina ”Tarkista DMARC”. Etsimme sen tietuetta kohdasta _dmarc ja, jos sitä ei ole, sen ylemmistä verkkotunnuksista, kuten vastaanottavat palvelimet tekevät.
- Katso käytäntöä: ”reject” tai ”quarantine” 100 %:lle sähköposteista suojaa verkkotunnusta; ”none” vain valvoo.
Mitä kukin tulos tarkoittaa
- Tällä verkkotunnuksella ei ole DMARC:ia
- Se ei pyydä vastaanottajia pysäyttämään sähköpostia, joka teeskentelee tulevansa siltä, joten sen nimissä on helpompi esiintyä.
- DMARC-tietueessa on virheitä
- Vastaanottajat voivat jättää sen huomiotta, jolloin verkkotunnus on kuin sillä ei olisi DMARC:ia. Alla olevat havainnot kertovat, mikä on vialla.
- DMARC vain valvoo
- Käytäntö on ”none”: verkkotunnus saa raportteja, mutta sen nimissä lähetetty väärennetty sähköposti toimitetaan edelleen.
- DMARC suojaa vain osaa sähköposteista
- Käytäntöä sovelletaan osaan sähköposteista, jotka eivät läpäise tarkistuksia; loput toimitetaan kuin käytäntöä ei olisi.
- Väärennetty sähköposti menee roskapostiin
- Käytäntö on ”quarantine”: vastaanottajat siirtävät tarkistuksissa hylätyn sähköpostin roskapostikansioon.
- Väärennetty sähköposti hylätään
- Käytäntö on ”reject”: vastaanottajat hylkäävät sähköpostin, joka teeskentelee tulevansa tästä verkkotunnuksesta. Se on vahvin suoja.
Mitä kukin havainto tarkoittaa
- Verkkotunnus ei julkaise DMARC-tietuetta, eivätkä myöskään sen ylemmät verkkotunnukset.
- DMARC-tietueita on useampi kuin yksi. Vain yksi on sallittu, joten vastaanottajat eivät sovella yhtäkään niistä.
- Tietueessa on virhe, esimerkiksi käytäntö, jota ei ole olemassa, joten vastaanottajat voivat jättää sen huomiotta.
- Käytäntö on ”none”: se pyytää vain raportteja, ja väärennetty sähköposti toimitetaan edelleen.
- Käytäntöä sovelletaan vain osaan sähköposteista, jotka eivät läpäise tarkistuksia (pct alle 100).
- Se ei pyydä raportteja (rua), joten verkkotunnuksen omistaja ei saa tietää, kuka lähettää sähköpostia sen nimissä.
- Verkkotunnuksella ei ole omaa tietuetta: siihen sovelletaan ylemmän verkkotunnuksen tietuetta.
- Aliverkkotunnusten käytäntö (sp) on heikompi kuin pääkäytäntö.
Aiheeseen liittyvät työkalut
Mitkä maat se kattaa
Toimii minkä tahansa maan verkkotunnuksilla. Etsimme tietuetta kuten vastaanottavat palvelimet: itse verkkotunnuksesta ja, jos sillä ei ole tietuetta, sen ylemmistä verkkotunnuksista (enintään viisi tasoa). Raporttien osoitteista näytetään vain verkkotunnus.
Luemme verkkotunnuksen julkisia DNS-tietueita. Jos kirjoitat sähköpostiosoitteen tai linkin, selaimestasi lähtee vain sen verkkotunnus. Hakemaasi verkkotunnusta ei tallenneta.
Usein kysytyt kysymykset
Mikä on DMARC?
Domain-based Message Authentication, Reporting and Conformance: DNS-tietue, joka kertoo vastaanottajille, mitä tehdä sähköpostille, jonka ”Lähettäjä”-kentässä on verkkotunnus mutta joka ei läpäise SPF- eikä DKIM-tarkistusta. Se pyytää myös raportteja, jotta omistaja näkee, kuka lähettää sähköpostia verkkotunnuksen nimissä.
Mitä none, quarantine ja reject tarkoittavat?
”none” vain valvoo: sähköposti toimitetaan tavalliseen tapaan ja omistaja saa raportteja. ”quarantine” siirtää tarkistuksissa hylätyn sähköpostin roskapostiin. ”reject” hylkää sen. Verkkotunnukset aloittavat yleensä ”none”-käytännöllä, lukevat raportit ja etenevät vähitellen ”reject”-käytäntöön.
Jos verkkotunnuksella on DMARC, onko kaikki sen sähköposti aitoa?
Ei. DMARC vaikeuttaa juuri sen verkkotunnuksen käyttämistä ”Lähettäjä”-kentässä, mutta huijari voi rekisteröidä samannäköisen verkkotunnuksen, jolla on oma DMARC. Tarkista lähettäjän verkkotunnus kirjain kirjaimelta tai liitä otsaketiedot työkaluun ”Onko tämä sähköposti aito?”.
Miksi tietueen sanotaan olevan peritty?
Aliverkkotunnus, jolla ei ole omaa tietuetta (mail.example.com), käyttää ylemmän verkkotunnuksensa (example.com) tietuetta ja sen aliverkkotunnusten käytäntöä (sp), jos sellainen on.