בדיקת DMARC: האם הדומיין הזה מוגן מפני התחזות?

DMARC אומר לשרתים המקבלים מה לעשות עם אימייל שטוען שהגיע מדומיין אבל נכשל בבדיקות שלו: למסור אותו, להעביר אותו לספאם או לדחות אותו. הקלידו דומיין, כתובת אימייל או קישור, ונראה לכם את מדיניות ה-DMARC שלו ומה היא אומרת.

הוספה כמקור מועדף הורידו מתוךGoogle Play הורידו מתוךApp Store

איך משתמשים

הקלידו את הדומיין שאתם רוצים לבדוק, או הדביקו כתובת אימייל או קישור: אנחנו משתמשים רק בדומיין שלהם.
לחצו על “בדיקת DMARC”. אנחנו מחפשים את הרשומה שלו ב-_dmarc, ואם אין, בדומייני האב שלו, כמו שעושים השרתים המקבלים.
שימו לב למדיניות: “reject” או “quarantine” על 100% מהאימייל מגנים על הדומיין; “none” רק מנטר.

מה כל תוצאה אומרת

לדומיין הזה אין DMARC: הוא לא מבקש מהשרתים המקבלים לעצור אימייל שמתחזה כאילו הגיע ממנו, וכך קל יותר להתחזות אליו.
ברשומת ה-DMARC יש שגיאות: השרתים המקבלים עלולים להתעלם ממנה, וכך הדומיין נשאר כאילו אין לו DMARC. הסימנים למטה מסבירים מה לא תקין.
ה-DMARC רק מנטר: המדיניות היא “none”: הדומיין מקבל דוחות, אבל אימייל מזויף בשמו עדיין נמסר.
ה-DMARC מגן רק על חלק מהאימייל: המדיניות חלה על חלק מהאימייל שנכשל; השאר נמסר כאילו אין מדיניות.
אימייל מזויף הולך לספאם: המדיניות היא “quarantine”: השרתים המקבלים מעבירים אימייל שנכשל בבדיקות לתיקיית הספאם.
אימייל מזויף נדחה: המדיניות היא “reject”: השרתים המקבלים דוחים אימייל שמתחזה כאילו הגיע מהדומיין הזה. זו ההגנה החזקה ביותר.

מה כל סימן אומר

הדומיין לא מפרסם רשומת DMARC, וגם דומייני האב שלו לא.
יש יותר מרשומת DMARC אחת. מותרת רק אחת, ולכן השרתים המקבלים לא מחילים אף אחת מהן.
ברשומה יש שגיאה, למשל מדיניות שלא קיימת, ולכן השרתים המקבלים עלולים להתעלם ממנה.
המדיניות היא “none”: היא רק מבקשת דוחות, ואימייל מזויף עדיין נמסר.
המדיניות חלה רק על חלק מהאימייל שנכשל (pct מתחת ל-100).
הרשומה לא מבקשת דוחות (rua), ולכן בעל הדומיין לא יודע מי שולח אימייל בשמו.
לדומיין אין רשומה משלו: חלה הרשומה של דומיין אב.
המדיניות לתת-דומיינים (sp) חלשה מהמדיניות הראשית.

באילו מדינות הכלי עובד

עובד עם דומיינים מכל מדינה. אנחנו מחפשים את הרשומה כמו שהשרתים המקבלים מחפשים: בדומיין עצמו, ואם אין בו, בדומייני האב שלו (עד חמש רמות). כתובות הדוחות מוצגות רק לפי הדומיין שלהן.

אנחנו קוראים את רשומות ה-DNS הציבוריות של הדומיין. אם תקלידו כתובת אימייל או קישור, רק הדומיין שלהם יוצא מהדפדפן שלכם. הדומיין שאתם בודקים לא נשמר.

שאלות נפוצות

מה זה DMARC?

Domain-based Message Authentication, Reporting and Conformance: רשומת DNS שאומרת לשרתים המקבלים מה לעשות עם אימייל שמשתמש בדומיין בשדה “מאת” אבל נכשל ב-SPF וב-DKIM. היא גם מבקשת דוחות, כדי שבעל הדומיין יראה מי שולח אימייל בשם הדומיין שלו.

מה המשמעות של none, quarantine ו-reject?

“none” רק מנטר: האימייל נמסר כרגיל ובעל הדומיין מקבל דוחות. “quarantine” מעביר לספאם אימייל שנכשל. “reject” דוחה אותו. בדרך כלל דומיינים מתחילים ב“none”, קוראים את הדוחות ומתקדמים בהדרגה עד “reject”.

אם לדומיין יש DMARC, כל האימייל שלו אמיתי?

לא. DMARC מקשה להשתמש בדיוק בדומיין הזה בשדה “מאת”, אבל נוכל יכול לרשום דומיין דומה עם DMARC משלו. בדקו את הדומיין של השולח אות אחר אות, או הדביקו את הכותרות בכלי “האם האימייל הזה אמיתי?”.

למה כתוב שהרשומה בירושה?

תת-דומיין בלי רשומה משלו (mail.example.com) משתמש ברשומה של דומיין האב שלו (example.com), עם המדיניות לתת-דומיינים (sp) אם יש כזו.