Sprawdzanie DMARC: czy ta domena jest chroniona przed podszywaniem się?

DMARC mówi serwerom odbierającym pocztę, co zrobić z e-mailem, który podaje się za wysłany z danej domeny, ale nie przechodzi jej weryfikacji: dostarczyć go, przenieść do spamu czy odrzucić. Wpisz domenę, adres e-mail lub link, a pokażemy ci jej politykę DMARC i wyjaśnimy, co oznacza.

Dodaj jako preferowane źródło Pobierz zGoogle Play Pobierz zApp Store

Jak z tego korzystać

Wpisz domenę, którą chcesz sprawdzić, albo wklej adres e-mail lub link: używamy tylko jego domeny.
Naciśnij „Sprawdź DMARC”. Szukamy rekordu w _dmarc, a jeśli go nie ma, w domenach nadrzędnych, tak jak robią to serwery odbierające pocztę.
Zwróć uwagę na politykę: „reject” lub „quarantine” dla 100% poczty chroni domenę; „none” tylko monitoruje.

Co oznacza każdy wynik

Ta domena nie ma DMARC: Nie prosi odbiorców o zatrzymywanie poczty, która się pod nią podszywa, więc łatwiej się pod nią podszyć.
Rekord DMARC zawiera błędy: Odbiorcy mogą go zignorować, przez co domena jest traktowana tak, jakby nie miała DMARC. Sygnały poniżej mówią, co jest nie tak.
DMARC tylko monitoruje: Polityka to „none”: domena dostaje raporty, ale fałszywa poczta w jej imieniu nadal jest dostarczana.
DMARC chroni tylko część poczty: Polityka dotyczy tylko części poczty, która nie przechodzi weryfikacji; reszta jest dostarczana tak, jakby polityki nie było.
Fałszywa poczta trafia do spamu: Polityka to „quarantine”: odbiorcy przenoszą pocztę, która nie przechodzi weryfikacji, do folderu spamu.
Fałszywa poczta jest odrzucana: Polityka to „reject”: odbiorcy odrzucają pocztę, która podszywa się pod tę domenę. To najsilniejsza ochrona.

Co oznacza każdy sygnał

Domena nie publikuje rekordu DMARC i nie robią tego też jej domeny nadrzędne.
Jest więcej niż jeden rekord DMARC. Dozwolony jest tylko jeden, więc odbiorcy nie stosują żadnego z nich.
Rekord zawiera błąd, np. nieistniejącą politykę, więc odbiorcy mogą go zignorować.
Polityka to „none”: prosi tylko o raporty, a fałszywa poczta nadal jest dostarczana.
Polityka dotyczy tylko części poczty, która nie przechodzi weryfikacji (pct poniżej 100).
Nie prosi o raporty (rua), więc właściciel domeny nie dowiaduje się, kto wysyła pocztę w jej imieniu.
Domena nie ma własnego rekordu: obowiązuje rekord domeny nadrzędnej.
Polityka dla subdomen (sp) jest słabsza niż główna.

Jakie kraje obejmuje

Działa z domenami z każdego kraju. Szukamy rekordu tak jak serwery odbierające pocztę: w samej domenie, a jeśli go tam nie ma, w jej domenach nadrzędnych (do pięciu poziomów). Z adresów do raportów pokazujemy tylko domenę.

Odczytujemy publiczne rekordy DNS domeny. Jeśli wpiszesz adres e-mail lub link, z twojej przeglądarki wychodzi tylko jego domena. Sprawdzana domena nie jest zapisywana.

Najczęściej zadawane pytania

Co to jest DMARC?

Domain-based Message Authentication, Reporting and Conformance: rekord DNS, który mówi odbiorcom, co zrobić z pocztą, która używa domeny w polu „Od”, ale nie przechodzi weryfikacji SPF ani DKIM. Prosi też o raporty, dzięki którym właściciel widzi, kto wysyła pocztę w imieniu jego domeny.

Co oznaczają none, quarantine i reject?

„none” tylko monitoruje: poczta jest dostarczana jak zwykle, a właściciel dostaje raporty. „quarantine” przenosi pocztę, która nie przechodzi weryfikacji, do spamu. „reject” ją odrzuca. Domeny zwykle zaczynają od „none”, czytają raporty i stopniowo dochodzą do „reject”.

Jeśli domena ma DMARC, czy cała jej poczta jest prawdziwa?

Nie. DMARC utrudnia użycie dokładnie tej domeny w polu „Od”, ale oszust może zarejestrować podobną domenę z własnym DMARC. Sprawdź domenę nadawcy litera po literze albo wklej nagłówki do narzędzia „Czy ten e-mail jest prawdziwy?”.

Dlaczego rekord jest oznaczony jako odziedziczony?

Subdomena bez własnego rekordu (mail.example.com) używa rekordu domeny nadrzędnej (example.com), z polityką dla subdomen (sp), jeśli taka istnieje.