Verificare DMARC: este acest domeniu protejat împotriva uzurpării?
DMARC le spune serverelor care primesc e-mailuri ce să facă cu un e-mail care pretinde că vine de la un domeniu, dar nu trece verificările lui: să-l livreze, să-l mute în spam sau să-l respingă. Scrie un domeniu, o adresă de e-mail sau un link și îți arătăm politica DMARC și ce înseamnă.
Cum îl folosești
- Scrie domeniul pe care vrei să-l verifici sau lipește o adresă de e-mail ori un link: folosim doar domeniul.
- Apasă „Verifică DMARC”. Îi căutăm înregistrarea la _dmarc și, dacă nu există, la domeniile părinte, așa cum fac serverele care primesc e-mailul.
- Uită-te la politică: „reject” sau „quarantine” pentru 100% din e-mailuri protejează domeniul; „none” doar monitorizează.
Ce înseamnă fiecare rezultat
- Acest domeniu nu are DMARC
- Nu le cere destinatarilor să oprească e-mailurile care se dau drept el, așa că e mai ușor să fie uzurpat.
- Înregistrarea DMARC are erori
- Destinatarii o pot ignora, iar domeniul rămâne ca și cum n-ar avea DMARC. Semnalele de mai jos arată ce nu e în regulă.
- DMARC doar monitorizează
- Politica este „none”: domeniul primește rapoarte, dar e-mailurile false trimise în numele lui sunt livrate în continuare.
- DMARC protejează doar o parte din e-mailuri
- Politica se aplică doar unei părți din e-mailurile care nu trec verificarea; restul sunt livrate ca și cum n-ar exista nicio politică.
- E-mailurile false ajung în spam
- Politica este „quarantine”: destinatarii mută în dosarul de spam e-mailurile care nu trec verificările.
- E-mailurile false sunt respinse
- Politica este „reject”: destinatarii resping e-mailurile care se dau drept acest domeniu. Este cea mai puternică protecție.
Ce înseamnă fiecare semnal
- Domeniul nu publică nicio înregistrare DMARC și nici domeniile lui părinte.
- Există mai multe înregistrări DMARC. E permisă doar una, așa că destinatarii nu aplică niciuna.
- Înregistrarea are o eroare, de exemplu o politică inexistentă, așa că destinatarii o pot ignora.
- Politica este „none”: cere doar rapoarte, iar e-mailurile false sunt livrate în continuare.
- Politica se aplică doar unei părți din e-mailurile care nu trec verificarea (pct sub 100).
- Nu cere rapoarte (rua), așa că proprietarul domeniului nu află cine trimite e-mailuri în numele lui.
- Domeniul nu are o înregistrare proprie: se aplică cea a unui domeniu părinte.
- Politica pentru subdomenii (sp) este mai slabă decât cea principală.
Instrumente conexe
Ce țări acoperă
Funcționează cu domenii din orice țară. Căutăm înregistrarea așa cum o fac serverele care primesc e-mailul: în domeniul însuși și, dacă nu o are, în domeniile părinte (până la cinci niveluri). Din adresele pentru rapoarte arătăm doar domeniul.
Citim înregistrările DNS publice ale domeniului. Dacă scrii o adresă de e-mail sau un link, din browserul tău pleacă doar domeniul. Nu salvăm domeniul pe care îl cauți.
Întrebări frecvente
Ce este DMARC?
Domain-based Message Authentication, Reporting and Conformance: o înregistrare DNS care le spune destinatarilor ce să facă cu e-mailurile care folosesc un domeniu la „De la”, dar nu trec de SPF și DKIM. Cere și rapoarte, ca proprietarul să vadă cine trimite e-mailuri în numele domeniului.
Ce înseamnă none, quarantine și reject?
„none” doar monitorizează: e-mailurile sunt livrate ca de obicei, iar proprietarul primește rapoarte. „quarantine” trimite în spam e-mailurile care nu trec verificarea. „reject” le respinge. De obicei, domeniile încep cu „none”, citesc rapoartele și urcă treptat până la „reject”.
Dacă un domeniu are DMARC, toate e-mailurile lui sunt autentice?
Nu. DMARC face greu de folosit exact acel domeniu la „De la”, dar un escroc poate înregistra un domeniu asemănător, cu propriul DMARC. Verifică domeniul expeditorului literă cu literă sau lipește antetele în „Este real acest e-mail?”.
De ce spune că înregistrarea este moștenită?
Un subdomeniu fără înregistrare proprie (mail.example.com) o folosește pe cea a domeniului părinte (example.com), cu politica pentru subdomenii (sp), dacă există.