DMARC-ellenőrzés: védett ez a domain a hamisítás ellen?
A DMARC megmondja a fogadó szervereknek, mit tegyenek egy olyan e-maillel, amely azt állítja, hogy egy domainről érkezik, de nem megy át annak ellenőrzésein: kézbesítsék, tegyék a spambe, vagy utasítsák el. Írjon be egy domaint, e-mail-címet vagy linket, és megmutatjuk a DMARC-szabályzatát, valamint azt, hogy mit jelent.
Használat
- Írja be az ellenőrizni kívánt domaint, vagy illesszen be egy e-mail-címet vagy linket: csak a domainjét használjuk.
- Nyomja meg a „DMARC ellenőrzése” gombot. A rekordot a _dmarc alatt keressük, és ha ott nincs, a szülődomainjeinél, ahogy a fogadó szerverek is teszik.
- Nézze meg a szabályzatot: a „reject” vagy a „quarantine” a levelek 100%-ára védi a domaint; a „none” csak megfigyel.
Mit jelentenek az egyes eredmények
- Ennek a domainnek nincs DMARC-ja
- Nem kéri a fogadó szervereket, hogy állítsák meg a nevében küldött hamis leveleket, így könnyebb visszaélni a nevével.
- A DMARC-rekord hibás
- A fogadó szerverek figyelmen kívül hagyhatják, így a domain olyan, mintha nem lenne DMARC-ja. Az alábbi jelzések megmutatják, mi a hiba.
- A DMARC csak megfigyel
- A szabályzat „none”: a domain jelentéseket kap, de a nevében küldött hamis leveleket továbbra is kézbesítik.
- A DMARC csak a levelek egy részét védi
- A szabályzat az ellenőrzésen elbukó levelek csak egy részére vonatkozik; a többit úgy kézbesítik, mintha nem lenne szabályzat.
- A hamis levelek a spambe kerülnek
- A szabályzat „quarantine”: a fogadó szerverek az ellenőrzésen elbukó leveleket a spam mappába teszik.
- A hamis leveleket elutasítják
- A szabályzat „reject”: a fogadó szerverek elutasítják azokat a leveleket, amelyek ennek a domainnek adják ki magukat. Ez a legerősebb védelem.
Mit jelentenek az egyes jelzések
- A domain nem tesz közzé DMARC-rekordot, és a szülődomainjei sem.
- Több DMARC-rekord van. Csak egy megengedett, ezért a fogadó szerverek egyiket sem alkalmazzák.
- A rekordban hiba van, például nem létező szabályzat, ezért a fogadó szerverek figyelmen kívül hagyhatják.
- A szabályzat „none”: csak jelentéseket kér, a hamis leveleket pedig továbbra is kézbesítik.
- A szabályzat az ellenőrzésen elbukó levelek csak egy részére vonatkozik (a pct 100 alatt van).
- Nem kér jelentéseket (rua), így a domain tulajdonosa nem tudja meg, ki küld e-mailt a nevében.
- A domainnek nincs saját rekordja: egy szülődomain rekordja vonatkozik rá.
- Az aldomainekre vonatkozó szabályzat (sp) gyengébb a fő szabályzatnál.
Kapcsolódó eszközök
Mely országokra terjed ki
Bármely ország domainjeivel működik. A rekordot úgy keressük, ahogy a fogadó szerverek: magánál a domainnél, és ha ott nincs, a szülődomainjeinél (legfeljebb öt szintig). A jelentések címeiből csak a domaint mutatjuk.
A domain nyilvános DNS-rekordjait olvassuk. Ha e-mail-címet vagy linket ír be, csak annak domainje hagyja el a böngészőjét. A lekérdezett domaint nem tároljuk.
Gyakran ismételt kérdések
Mi a DMARC?
Domain-based Message Authentication, Reporting and Conformance: egy DNS-rekord, amely megmondja a fogadó szervereknek, mit tegyenek azokkal a levelekkel, amelyek egy domaint használnak a „Feladó” mezőben, de nem mennek át az SPF- és a DKIM-ellenőrzésen. Jelentéseket is kér, hogy a tulajdonos lássa, ki küld e-mailt a domain nevében.
Mit jelent a none, a quarantine és a reject?
A „none” csak megfigyel: a levelek a szokásos módon kézbesülnek, a tulajdonos pedig jelentéseket kap. A „quarantine” a spambe teszi az ellenőrzésen elbukó leveleket. A „reject” elutasítja őket. A domainek általában „none” beállítással kezdenek, elolvassák a jelentéseket, és fokozatosan eljutnak a „reject” beállításig.
Ha egy domainnek van DMARC-ja, minden levele valódi?
Nem. A DMARC megnehezíti, hogy pont ezt a domaint használják a „Feladó” mezőben, de egy csaló regisztrálhat egy hasonló domaint saját DMARC-cal. Ellenőrizze betűről betűre a feladó domainjét, vagy illessze be a fejléceket a „Valódi ez az e-mail?” eszközbe.
Miért írja, hogy a rekord örökölt?
Egy saját rekord nélküli aldomain (mail.example.com) a szülődomainje (example.com) rekordját használja, az aldomain-szabályzattal (sp), ha van ilyen.