Preverjanje DMARC: ali je ta domena zaščitena pred ponarejanjem?
DMARC prejemnim strežnikom pove, kaj storiti z e-poštnim sporočilom, ki trdi, da prihaja z neke domene, a ne opravi njenih preverjanj: ga dostaviti, premakniti med neželeno pošto ali zavrniti. Vnesite domeno, e-poštni naslov ali povezavo in pokazali vam bomo njen pravilnik DMARC ter kaj pomeni.
Kako ga uporabljati
- Vnesite domeno, ki jo želite preveriti, ali prilepite e-poštni naslov ali povezavo: uporabimo samo domeno.
- Pritisnite „Preveri DMARC“. Zapis poiščemo v _dmarc, in če ga tam ni, v nadrejenih domenah, tako kot prejemni strežniki.
- Oglejte si pravilnik: „reject“ ali „quarantine“ za 100 % e-pošte ščiti domeno; „none“ samo spremlja.
Kaj pomeni posamezen rezultat
- Ta domena nima DMARC
- Prejemnikov ne prosi, naj ustavijo e-pošto, ki se izdaja zanjo, zato se je lažje izdajati zanjo.
- Zapis DMARC ima napake
- Prejemniki ga lahko prezrejo, zato je domena, kot da DMARC nima. Signali spodaj povedo, kaj je narobe.
- DMARC samo spremlja
- Pravilnik je „none“: domena prejema poročila, lažna e-pošta v njenem imenu pa se še naprej dostavlja.
- DMARC ščiti samo del e-pošte
- Pravilnik velja za del e-pošte, ki ne opravi preverjanja; preostala se dostavi, kot da pravilnika ne bi bilo.
- Lažna e-pošta gre med neželeno pošto
- Pravilnik je „quarantine“: prejemniki e-pošto, ki ne opravi preverjanj, premaknejo v mapo z neželeno pošto.
- Lažna e-pošta je zavrnjena
- Pravilnik je „reject“: prejemniki zavrnejo e-pošto, ki se izdaja za to domeno. To je najmočnejša zaščita.
Kaj pomeni posamezen signal
- Domena ne objavlja zapisa DMARC, prav tako ga ne objavljajo njene nadrejene domene.
- Obstaja več kot en zapis DMARC. Dovoljen je samo en, zato prejemniki ne uporabijo nobenega.
- Zapis vsebuje napako, na primer pravilnik, ki ne obstaja, zato ga prejemniki lahko prezrejo.
- Pravilnik je „none“: zahteva samo poročila, lažna e-pošta pa se še naprej dostavlja.
- Pravilnik velja samo za del e-pošte, ki ne opravi preverjanja (pct pod 100).
- Ne zahteva poročil (rua), zato lastnik domene ne izve, kdo pošilja e-pošto v njenem imenu.
- Domena nima lastnega zapisa: velja zapis nadrejene domene.
- Pravilnik za poddomene (sp) je šibkejši od glavnega.
Sorodna orodja
Katere države pokriva
Deluje z domenami iz katere koli države. Zapis iščemo tako kot prejemni strežniki: v sami domeni, in če ga nima, v njenih nadrejenih domenah (do pet ravni). Pri naslovih za poročila prikažemo samo domeno.
Beremo javne zapise DNS domene. Če vnesete e-poštni naslov ali povezavo, iz vašega brskalnika odide samo domena. Domene, ki jo iščete, ne shranimo.
Pogosta vprašanja
Kaj je DMARC?
Domain-based Message Authentication, Reporting and Conformance: zapis DNS, ki prejemnikom pove, kaj storiti z e-pošto, ki v polju „Od“ uporablja domeno, a ne opravi preverjanj SPF in DKIM. Zahteva tudi poročila, da lastnik vidi, kdo pošilja e-pošto v imenu njegove domene.
Kaj pomenijo none, quarantine in reject?
„none“ samo spremlja: e-pošta se dostavi kot običajno, lastnik pa prejema poročila. „quarantine“ e-pošto, ki ne opravi preverjanja, premakne med neželeno pošto. „reject“ jo zavrne. Domene običajno začnejo z „none“, berejo poročila in postopoma preidejo na „reject“.
Če ima domena DMARC, ali je vsa njena e-pošta pristna?
Ne. DMARC oteži uporabo prav te domene v polju „Od“, prevarant pa lahko registrira podobno domeno z lastnim DMARC. Domeno pošiljatelja preverite črko za črko ali prilepite glave v orodje „Je to e-poštno sporočilo pristno?“.
Zakaj piše, da je zapis podedovan?
Poddomena brez lastnega zapisa (mail.example.com) uporablja zapis svoje nadrejene domene (example.com), s pravilnikom za poddomene (sp), če ga ta zapis ima.