Kontrollera DMARC: är den här domänen skyddad mot imitation?
DMARC talar om för mottagande servrar vad de ska göra med ett mejl som påstår sig komma från en domän men inte klarar domänens kontroller: leverera det, skicka det till skräpposten eller avvisa det. Ange en domän, en e-postadress eller en länk så visar vi dess DMARC-policy och vad den betyder.
Så använder du det
- Skriv domänen du vill kontrollera, eller klistra in en e-postadress eller en länk: vi använder bara domänen.
- Tryck på ”Kontrollera DMARC”. Vi letar efter posten på _dmarc och, om den saknas, hos de överordnade domänerna, precis som mottagande servrar gör.
- Titta på policyn: ”reject” eller ”quarantine” på 100 % av e-posten skyddar domänen; ”none” övervakar bara.
Vad varje resultat betyder
- Den här domänen har ingen DMARC
- Den ber inte mottagande servrar att stoppa e-post som utger sig för att komma från den, vilket gör det lättare att imitera den.
- DMARC-posten innehåller fel
- Mottagande servrar kan ignorera den, och då står domänen som om den inte hade någon DMARC. Signalerna nedan visar vad som är fel.
- DMARC övervakar bara
- Policyn är ”none”: domänen får rapporter, men falsk e-post i dess namn levereras ändå.
- DMARC skyddar bara en del av e-posten
- Policyn gäller en del av den e-post som inte klarar kontrollen; resten levereras som om det inte fanns någon policy.
- Falsk e-post hamnar i skräpposten
- Policyn är ”quarantine”: mottagande servrar skickar e-post som inte klarar kontrollerna till skräppostmappen.
- Falsk e-post avvisas
- Policyn är ”reject”: mottagande servrar avvisar e-post som utger sig för att komma från den här domänen. Det är det starkaste skyddet.
Vad varje signal betyder
- Domänen publicerar ingen DMARC-post, och det gör inte heller dess överordnade domäner.
- Det finns mer än en DMARC-post. Bara en är tillåten, så mottagande servrar tillämpar ingen av dem.
- Posten har ett fel, till exempel en policy som inte finns, så mottagande servrar kan ignorera den.
- Policyn är ”none”: den ber bara om rapporter, och falsk e-post levereras ändå.
- Policyn gäller bara en del av den e-post som inte klarar kontrollen (pct under 100).
- Den ber inte om några rapporter (rua), så domänens ägare får inte veta vem som skickar e-post i domänens namn.
- Domänen har ingen egen post: det är en överordnad domäns post som gäller.
- Policyn för underdomäner (sp) är svagare än huvudpolicyn.
Relaterade verktyg
Vilka länder som ingår
Fungerar med domäner från alla länder. Vi letar efter posten som mottagande servrar gör: på själva domänen och, om den saknar en, hos dess överordnade domäner (upp till fem nivåer). Rapportadresser visas bara med sin domän.
Vi läser domänens offentliga DNS-poster. Om du skriver en e-postadress eller en länk lämnar bara domänen din webbläsare. Domänen du slår upp sparas inte.
Vanliga frågor
Vad är DMARC?
Domain-based Message Authentication, Reporting and Conformance: en DNS-post som talar om för mottagande servrar vad de ska göra med e-post som använder en domän i ”Från” men inte klarar SPF och DKIM. Den ber också om rapporter, så att ägaren ser vem som skickar e-post i domänens namn.
Vad betyder none, quarantine och reject?
”none” övervakar bara: e-posten levereras som vanligt och ägaren får rapporter. ”quarantine” skickar e-post som inte klarar kontrollen till skräpposten. ”reject” avvisar den. Domäner börjar oftast med ”none”, läser rapporterna och arbetar sig upp till ”reject”.
Om en domän har DMARC, är all dess e-post äkta då?
Nej. DMARC gör det svårt att använda just den domänen i ”Från”, men en bedragare kan registrera en domän som liknar den, med en egen DMARC. Kontrollera avsändarens domän bokstav för bokstav, eller klistra in rubrikerna i ”Är det här mejlet äkta?”.
Varför står det att posten är ärvd?
En underdomän utan egen post (mail.example.com) använder sin överordnade domäns post (example.com), med policyn för underdomäner (sp) om den finns.