Kontrola DMARC: je táto doména chránená pred podvrhnutím?
DMARC hovorí prijímajúcim serverom, čo robiť s e-mailom, ktorý tvrdí, že pochádza z určitej domény, ale neprejde jej kontrolami: doručiť ho, presunúť do spamu, alebo odmietnuť. Zadajte doménu, e-mailovú adresu alebo odkaz a ukážeme vám jej politiku DMARC a čo znamená.
Ako na to
- Zadajte doménu, ktorú chcete skontrolovať, alebo vložte e-mailovú adresu či odkaz: použijeme iba jeho doménu.
- Stlačte „Skontrolovať DMARC“. Záznam hľadáme v _dmarc, a ak tam nie je, v nadradených doménach, rovnako ako prijímajúce servery.
- Pozrite sa na politiku: „reject“ alebo „quarantine“ pre 100 % e-mailov doménu chráni; „none“ iba sleduje.
Čo znamená každý výsledok
- Táto doména nemá DMARC
- Nežiada príjemcov, aby zastavili e-maily, ktoré sa za ňu vydávajú, takže je ľahšie ju zneužiť.
- Záznam DMARC obsahuje chyby
- Príjemcovia ho môžu ignorovať, takže doména je na tom, ako keby DMARC nemala. Signály nižšie ukazujú, čo je zle.
- DMARC iba sleduje
- Politika je „none“: doména dostáva reporty, ale falošné e-maily v jej mene sa naďalej doručujú.
- DMARC chráni iba časť e-mailov
- Politika platí iba pre časť e-mailov, ktoré neprejdú kontrolou; zvyšok sa doručí, ako keby žiadna politika nebola.
- Falošné e-maily idú do spamu
- Politika je „quarantine“: príjemcovia presúvajú e-maily, ktoré neprejdú kontrolami, do priečinka so spamom.
- Falošné e-maily sa odmietajú
- Politika je „reject“: príjemcovia odmietajú e-maily, ktoré sa vydávajú za túto doménu. Je to najsilnejšia ochrana.
Čo znamená každý signál
- Doména nezverejňuje žiadny záznam DMARC a nezverejňujú ho ani jej nadradené domény.
- Existuje viac ako jeden záznam DMARC. Povolený je iba jeden, takže príjemcovia nepoužijú žiadny z nich.
- Záznam obsahuje chybu, napríklad politiku, ktorá neexistuje, takže ho príjemcovia môžu ignorovať.
- Politika je „none“: žiada iba reporty a falošné e-maily sa naďalej doručujú.
- Politika platí iba pre časť e-mailov, ktoré neprejdú kontrolou (pct pod 100).
- Nežiada žiadne reporty (rua), takže vlastník domény sa nedozvie, kto v jej mene posiela e-maily.
- Doména nemá vlastný záznam: platí záznam nadradenej domény.
- Politika pre subdomény (sp) je slabšia ako hlavná politika.
Súvisiace nástroje
Ktoré krajiny pokrýva
Funguje s doménami z ktorejkoľvek krajiny. Záznam hľadáme rovnako ako prijímajúce servery: v samotnej doméne, a ak ho nemá, v jej nadradených doménach (až päť úrovní). Z adries pre reporty zobrazujeme iba doménu.
Čítame verejné záznamy DNS domény. Ak zadáte e-mailovú adresu alebo odkaz, z vášho prehliadača odíde iba jeho doména. Doménu, ktorú vyhľadávate, neukladáme.
Časté otázky
Čo je DMARC?
Domain-based Message Authentication, Reporting and Conformance: záznam DNS, ktorý príjemcom hovorí, čo robiť s e-mailmi, ktoré majú doménu v poli „Od“, ale neprejdú kontrolou SPF ani DKIM. Žiada aj reporty, aby vlastník videl, kto v mene jeho domény posiela e-maily.
Čo znamenajú none, quarantine a reject?
„none“ iba sleduje: e-maily sa doručujú ako zvyčajne a vlastník dostáva reporty. „quarantine“ posiela e-maily, ktoré neprejdú, do spamu. „reject“ ich odmieta. Domény zvyčajne začínajú s „none“, čítajú reporty a postupne sa prepracujú k „reject“.
Ak má doména DMARC, sú všetky jej e-maily pravé?
Nie. DMARC sťažuje použitie presne tejto domény v poli „Od“, ale podvodník si môže zaregistrovať podobnú doménu s vlastným DMARC. Skontrolujte doménu odosielateľa písmeno po písmene alebo vložte hlavičky do nástroja „Je tento e-mail pravý?“.
Prečo sa píše, že záznam je zdedený?
Subdoména bez vlastného záznamu (mail.example.com) používa záznam svojej nadradenej domény (example.com), a to s politikou pre subdomény (sp), ak ju záznam obsahuje.