Suriin ang DMARC: protektado ba ang domain na ito laban sa panggagaya?

Sinasabi ng DMARC sa mga server na tumatanggap ng email kung ano ang gagawin sa email na nagsasabing galing ito sa isang domain pero bumabagsak sa mga pagsusuri nito: ihatid ito, ipadala sa spam o tanggihan. Mag-type ng domain, email address o link at ipapakita namin ang patakarang DMARC nito at ang ibig sabihin nito.

Idagdag bilang gustong source I-download saGoogle Play I-download saApp Store

Paano ito gamitin

Mag-type ng domain na gusto mong suriin, o mag-paste ng email address o link: ang domain lang nito ang ginagamit namin.
Pindutin ang “Suriin ang DMARC”. Hinahanap namin ang record nito sa _dmarc at, kung wala, sa mga parent domain nito, gaya ng ginagawa ng mga server na tumatanggap ng email.
Tingnan ang patakaran: pinoprotektahan ng “reject” o “quarantine” sa 100% ng email ang domain; nagmamasid lang ang “none”.

Ano ang ibig sabihin ng bawat resulta

Walang DMARC ang domain na ito: Hindi nito hinihiling sa mga tumatanggap na server na pigilan ang email na nagkukunwaring galing dito, kaya mas madali itong gayahin.
May mga error ang DMARC record: Puwede itong balewalain ng mga tumatanggap na server, kaya parang walang DMARC ang domain. Sinasabi ng mga signal sa ibaba kung ano ang mali.
Nagmamasid lang ang DMARC: “none” ang patakaran: nakakatanggap ng mga report ang domain, pero naihahatid pa rin ang pekeng email sa pangalan nito.
Bahagi lang ng email ang pinoprotektahan ng DMARC: Nalalapat ang patakaran sa isang bahagi ng email na bumabagsak; naihahatid ang iba na parang walang patakaran.
Napupunta sa spam ang pekeng email: “quarantine” ang patakaran: ipinapadala ng mga tumatanggap na server sa spam folder ang email na bumabagsak sa mga pagsusuri.
Tinatanggihan ang pekeng email: “reject” ang patakaran: tinatanggihan ng mga tumatanggap na server ang email na nagkukunwaring galing sa domain na ito. Ito ang pinakamatibay na proteksyon.

Ano ang ibig sabihin ng bawat signal

Walang inilalathalang DMARC record ang domain, pati ang mga parent domain nito.
Mahigit sa isa ang DMARC record. Isa lang ang pinapayagan, kaya wala sa mga ito ang inilalapat ng mga tumatanggap na server.
May error ang record, gaya ng patakarang hindi umiiral, kaya puwede itong balewalain ng mga tumatanggap na server.
“none” ang patakaran: mga report lang ang hinihingi nito, at naihahatid pa rin ang pekeng email.
Sa bahagi lang ng email na bumabagsak nalalapat ang patakaran (pct na mas mababa sa 100).
Wala itong hinihinging report (rua), kaya hindi nalalaman ng may-ari ng domain kung sino ang nagpapadala ng email sa pangalan nito.
Walang sariling record ang domain: ang record ng isang parent domain ang nalalapat.
Mas mahina ang patakaran para sa mga subdomain (sp) kaysa sa pangunahing patakaran.

Aling mga bansa ang saklaw nito

Gumagana sa mga domain mula sa anumang bansa. Hinahanap namin ang record gaya ng ginagawa ng mga server na tumatanggap ng email: sa mismong domain at, kung wala ito, sa mga parent domain nito (hanggang limang antas). Ang domain lang ng mga address na tumatanggap ng report ang ipinapakita.

Binabasa namin ang mga pampublikong DNS record ng domain. Kung mag-type ka ng email address o link, ang domain lang nito ang lumalabas sa browser mo. Hindi sine-save ang domain na hinahanap mo.

Mga madalas itanong

Ano ang DMARC?

Domain-based Message Authentication, Reporting and Conformance: isang DNS record na nagsasabi sa mga tumatanggap na server kung ano ang gagawin sa email na gumagamit ng isang domain sa “From” pero bumabagsak sa SPF at DKIM. Humihingi rin ito ng mga report, para makita ng may-ari kung sino ang nagpapadala ng email sa pangalan ng domain.

Ano ang ibig sabihin ng none, quarantine at reject?

Nagmamasid lang ang “none”: naihahatid ang email gaya ng dati at nakakatanggap ng mga report ang may-ari. Ipinapadala ng “quarantine” sa spam ang email na bumabagsak. Tinatanggihan naman ito ng “reject”. Karaniwang nagsisimula ang mga domain sa “none”, binabasa ang mga report at unti-unting umaakyat hanggang “reject”.

Kung may DMARC ang isang domain, totoo ba ang lahat ng email nito?

Hindi. Pinahihirap ng DMARC ang paggamit ng mismong domain na iyon sa “From”, pero puwedeng magrehistro ang isang scammer ng kamukhang domain na may sariling DMARC. Suriin ang domain ng sender letra por letra, o i-paste ang mga header sa “Totoo ba ang email na ito?”.

Bakit sinasabing minana ang record?

Ginagamit ng subdomain na walang sariling record (mail.example.com) ang record ng parent domain nito (example.com), kasama ang patakaran sa subdomain (sp) kung mayroon.