Sjekk DMARC: er dette domenet beskyttet mot etterligning?

DMARC forteller mottakerservere hva de skal gjøre med en e-post som påstår å komme fra et domene, men som ikke består domenets kontroller: levere den, sende den til søppelpost eller avvise den. Skriv inn et domene, en e-postadresse eller en lenke, så viser vi DMARC-retningslinjen og hva den betyr.

Legg til som foretrukket kilde Last ned påGoogle Play Last ned påApp Store

Slik bruker du det

Skriv inn domenet du vil sjekke, eller lim inn en e-postadresse eller en lenke: vi bruker bare domenet.
Trykk på «Sjekk DMARC». Vi leter etter posten på _dmarc og, hvis den mangler, hos de overordnede domenene, slik mottakerservere gjør.
Se på retningslinjen: «reject» eller «quarantine» på 100 % av e-posten beskytter domenet; «none» overvåker bare.

Hva hvert resultat betyr

Dette domenet har ikke DMARC: Det ber ikke mottakerservere om å stoppe e-post som utgir seg for å komme fra det, og da er det lettere å etterligne det.
DMARC-posten har feil: Mottakerservere kan ignorere den, og da står domenet som om det ikke hadde DMARC. Signalene nedenfor viser hva som er galt.
DMARC overvåker bare: Retningslinjen er «none»: domenet får rapporter, men falsk e-post i dets navn leveres likevel.
DMARC beskytter bare en del av e-posten: Retningslinjen gjelder en del av e-posten som ikke består kontrollen; resten leveres som om det ikke fantes noen retningslinje.
Falsk e-post havner i søppelpost: Retningslinjen er «quarantine»: mottakerservere sender e-post som ikke består kontrollene, til søppelpostmappen.
Falsk e-post avvises: Retningslinjen er «reject»: mottakerservere avviser e-post som utgir seg for å komme fra dette domenet. Det er den sterkeste beskyttelsen.

Hva hvert signal betyr

Domenet publiserer ingen DMARC-post, og det gjør heller ikke de overordnede domenene.
Det finnes mer enn én DMARC-post. Bare én er tillatt, så mottakerservere bruker ingen av dem.
Posten har en feil, for eksempel en retningslinje som ikke finnes, så mottakerservere kan ignorere den.
Retningslinjen er «none»: den ber bare om rapporter, og falsk e-post leveres likevel.
Retningslinjen gjelder bare en del av e-posten som ikke består kontrollen (pct under 100).
Den ber ikke om rapporter (rua), så eieren av domenet får ikke vite hvem som sender e-post i domenets navn.
Domenet har ingen egen post: posten til et overordnet domene gjelder.
Retningslinjen for underdomener (sp) er svakere enn hovedretningslinjen.

Hvilke land det dekker

Fungerer med domener fra alle land. Vi leter etter posten slik mottakerservere gjør: på selve domenet og, hvis det ikke har en, hos de overordnede domenene (opptil fem nivåer). Rapportadresser vises bare med domenet sitt.

Vi leser domenets offentlige DNS-poster. Hvis du skriver inn en e-postadresse eller en lenke, er det bare domenet som forlater nettleseren din. Domenet du slår opp, lagres ikke.

Ofte stilte spørsmål

Hva er DMARC?

Domain-based Message Authentication, Reporting and Conformance: en DNS-post som forteller mottakerservere hva de skal gjøre med e-post som bruker et domene i «Fra», men som ikke består SPF og DKIM. Den ber også om rapporter, slik at eieren ser hvem som sender e-post i domenets navn.

Hva betyr none, quarantine og reject?

«none» overvåker bare: e-posten leveres som vanlig, og eieren får rapporter. «quarantine» sender e-post som ikke består kontrollen, til søppelpost. «reject» avviser den. Domener begynner som regel med «none», leser rapportene og jobber seg opp til «reject».

Hvis et domene har DMARC, er all e-posten fra det ekte?

Nei. DMARC gjør det vanskelig å bruke akkurat det domenet i «Fra», men en svindler kan registrere et domene som ligner, med sin egen DMARC. Sjekk avsenderens domene bokstav for bokstav, eller lim inn hodene i «Er denne e-posten ekte?».

Hvorfor står det at posten er arvet?

Et underdomene uten egen post (mail.example.com) bruker posten til det overordnede domenet (example.com), med retningslinjen for underdomener (sp) hvis den finnes.