Έλεγχος DMARC: προστατεύεται αυτός ο τομέας από την πλαστοπροσωπία;
Το DMARC λέει στους διακομιστές παραλήπτη τι να κάνουν με ένα email που ισχυρίζεται ότι προέρχεται από έναν τομέα αλλά αποτυγχάνει στους ελέγχους του: να το παραδώσουν, να το στείλουν στα ανεπιθύμητα ή να το απορρίψουν. Πληκτρολογήστε έναν τομέα, μια διεύθυνση email ή έναν σύνδεσμο και θα σας δείξουμε την πολιτική DMARC του και τι σημαίνει.
Πώς χρησιμοποιείται
- Πληκτρολογήστε τον τομέα που θέλετε να ελέγξετε ή επικολλήστε μια διεύθυνση email ή έναν σύνδεσμο: χρησιμοποιούμε μόνο τον τομέα.
- Πατήστε «Έλεγχος DMARC». Αναζητούμε την εγγραφή του στο _dmarc και, αν δεν υπάρχει, στους γονικούς τομείς του, όπως κάνουν οι διακομιστές παραλήπτη.
- Δείτε την πολιτική: «reject» ή «quarantine» στο 100% των email προστατεύει τον τομέα· το «none» μόνο παρακολουθεί.
Τι σημαίνει κάθε αποτέλεσμα
- Αυτός ο τομέας δεν έχει DMARC
- Δεν ζητά από τους παραλήπτες να σταματούν τα email που παριστάνουν ότι προέρχονται από αυτόν, οπότε είναι πιο εύκολο να τον υποδυθεί κάποιος.
- Η εγγραφή DMARC έχει σφάλματα
- Οι παραλήπτες μπορεί να την αγνοήσουν, και ο τομέας μένει σαν να μην είχε DMARC. Οι ενδείξεις παρακάτω δείχνουν τι δεν πάει καλά.
- Το DMARC μόνο παρακολουθεί
- Η πολιτική είναι «none»: ο τομέας λαμβάνει αναφορές, αλλά τα ψεύτικα email εκ μέρους του εξακολουθούν να παραδίδονται.
- Το DMARC προστατεύει μόνο μέρος των email
- Η πολιτική εφαρμόζεται σε μέρος των email που αποτυγχάνουν· τα υπόλοιπα παραδίδονται σαν να μην υπήρχε πολιτική.
- Τα ψεύτικα email πηγαίνουν στα ανεπιθύμητα
- Η πολιτική είναι «quarantine»: οι παραλήπτες στέλνουν στον φάκελο ανεπιθύμητης αλληλογραφίας τα email που αποτυγχάνουν στους ελέγχους.
- Τα ψεύτικα email απορρίπτονται
- Η πολιτική είναι «reject»: οι παραλήπτες απορρίπτουν τα email που παριστάνουν ότι προέρχονται από αυτόν τον τομέα. Είναι η ισχυρότερη προστασία.
Τι σημαίνει κάθε ένδειξη
- Ο τομέας δεν δημοσιεύει εγγραφή DMARC, ούτε και οι γονικοί τομείς του.
- Υπάρχουν περισσότερες από μία εγγραφές DMARC. Επιτρέπεται μόνο μία, οπότε οι παραλήπτες δεν εφαρμόζουν καμία.
- Η εγγραφή έχει σφάλμα, όπως μια πολιτική που δεν υπάρχει, οπότε οι παραλήπτες μπορεί να την αγνοήσουν.
- Η πολιτική είναι «none»: ζητά μόνο αναφορές, και τα ψεύτικα email εξακολουθούν να παραδίδονται.
- Η πολιτική εφαρμόζεται μόνο σε μέρος των email που αποτυγχάνουν (pct κάτω από 100).
- Δεν ζητά αναφορές (rua), οπότε ο κάτοχος του τομέα δεν μαθαίνει ποιος στέλνει email εκ μέρους του.
- Ο τομέας δεν έχει δική του εγγραφή: εφαρμόζεται η εγγραφή ενός γονικού τομέα.
- Η πολιτική για τους υποτομείς (sp) είναι πιο αδύναμη από την κύρια.
Σχετικά εργαλεία
Ποιες χώρες καλύπτει
Λειτουργεί με τομείς από κάθε χώρα. Αναζητούμε την εγγραφή όπως οι διακομιστές παραλήπτη: στον ίδιο τον τομέα και, αν δεν έχει, στους γονικούς τομείς του (έως πέντε επίπεδα). Οι διευθύνσεις των αναφορών εμφανίζονται μόνο με τον τομέα τους.
Διαβάζουμε τις δημόσιες εγγραφές DNS του τομέα. Αν πληκτρολογήσετε μια διεύθυνση email ή έναν σύνδεσμο, από το πρόγραμμα περιήγησής σας φεύγει μόνο ο τομέας του. Δεν αποθηκεύουμε τον τομέα που αναζητάτε.
Συχνές ερωτήσεις
Τι είναι το DMARC;
Domain-based Message Authentication, Reporting and Conformance: μια εγγραφή DNS που λέει στους παραλήπτες τι να κάνουν με τα email που χρησιμοποιούν έναν τομέα στο «Από» αλλά αποτυγχάνουν στο SPF και στο DKIM. Ζητά επίσης αναφορές, ώστε ο κάτοχος να βλέπει ποιος στέλνει email εκ μέρους του τομέα.
Τι σημαίνουν τα none, quarantine και reject;
Το «none» μόνο παρακολουθεί: τα email παραδίδονται κανονικά και ο κάτοχος λαμβάνει αναφορές. Το «quarantine» στέλνει στα ανεπιθύμητα τα email που αποτυγχάνουν. Το «reject» τα απορρίπτει. Οι τομείς συνήθως ξεκινούν με «none», διαβάζουν τις αναφορές και ανεβαίνουν σταδιακά μέχρι το «reject».
Αν ένας τομέας έχει DMARC, είναι γνήσια όλα τα email του;
Όχι. Το DMARC δυσκολεύει τη χρήση του συγκεκριμένου τομέα στο «Από», αλλά ένας απατεώνας μπορεί να καταχωρίσει έναν παρόμοιο τομέα με δικό του DMARC. Ελέγξτε τον τομέα του αποστολέα γράμμα προς γράμμα ή επικολλήστε τις κεφαλίδες στο «Είναι αληθινό αυτό το email;».
Γιατί λέει ότι η εγγραφή είναι κληρονομημένη;
Ένας υποτομέας χωρίς δική του εγγραφή (mail.example.com) χρησιμοποιεί την εγγραφή του γονικού του τομέα (example.com), με την πολιτική υποτομέων (sp), αν υπάρχει.