ตรวจสอบ DMARC

วัตถุประสงค์

ตรวจสอบระเบียน DMARC ของโดเมน: นโยบาย (none, quarantine หรือ reject) มาจากโดเมนระดับบนหรือไม่ สัดส่วนของอีเมลที่นโยบายมีผล ความสอดคล้อง และรายงานถูกส่งไปที่ใด

ข้อกำหนด

ทุกคนอ่านคู่มือเหล่านี้ได้โดยไม่ต้องมีบัญชี เครื่องมือบางอย่างต้องใช้ Pro ตามที่ระบุในแต่ละคู่มือ

DMARC บอกเซิร์ฟเวอร์ผู้รับว่าควรทำอย่างไรกับอีเมลที่อ้างว่ามาจากโดเมนหนึ่งแต่ไม่ผ่านการตรวจสอบ: ส่งให้ตามปกติ ส่งไปที่สแปม หรือปฏิเสธ พิมพ์โดเมน ที่อยู่อีเมล หรือลิงก์ แล้วเราจะแสดงนโยบาย DMARC ของโดเมนและความหมายให้คุณดู

วิธีใช้งาน

1. 1

   พิมพ์โดเมนที่ต้องการตรวจสอบ หรือวางที่อยู่อีเมลหรือลิงก์: เราใช้เฉพาะส่วนโดเมนเท่านั้น

2. 2

   กด “ตรวจสอบ DMARC” เราจะหาระเบียนของโดเมนที่ _dmarc และหากไม่มี จะหาที่โดเมนระดับบน เหมือนที่เซิร์ฟเวอร์ผู้รับทำ

3. 3

   ดูที่นโยบาย: “reject” หรือ “quarantine” กับอีเมล 100% จะปกป้องโดเมนได้ ส่วน “none” แค่เฝ้าติดตามเท่านั้น

ตัวอย่างสมมติ

v=DMARC1; p=reject; rua=mailto:[email protected]

ทำความเข้าใจผลลัพธ์

โดเมนนี้ไม่มี DMARC: โดเมนนี้ไม่ได้ขอให้เซิร์ฟเวอร์ผู้รับสกัดอีเมลที่แอบอ้างว่ามาจากโดเมน จึงถูกแอบอ้างได้ง่ายขึ้น

ระเบียน DMARC มีข้อผิดพลาด: เซิร์ฟเวอร์ผู้รับอาจเพิกเฉยต่อระเบียนนี้ ทำให้โดเมนเหมือนไม่มี DMARC สัญญาณด้านล่างจะบอกว่าผิดพลาดตรงไหน

DMARC แค่เฝ้าติดตามเท่านั้น: นโยบายคือ “none”: โดเมนได้รับรายงาน แต่อีเมลปลอมในนามโดเมนยังคงถูกส่งถึงผู้รับ

DMARC ป้องกันอีเมลเพียงบางส่วน: นโยบายใช้กับอีเมลที่ไม่ผ่านเพียงบางส่วน ส่วนที่เหลือจะถูกส่งถึงผู้รับเหมือนไม่มีนโยบาย

อีเมลปลอมจะเข้าสแปม: นโยบายคือ “quarantine”: เซิร์ฟเวอร์ผู้รับจะส่งอีเมลที่ไม่ผ่านการตรวจสอบไปที่โฟลเดอร์สแปม

อีเมลปลอมจะถูกปฏิเสธ: นโยบายคือ “reject”: เซิร์ฟเวอร์ผู้รับจะปฏิเสธอีเมลที่แอบอ้างว่ามาจากโดเมนนี้ ซึ่งเป็นการป้องกันที่แข็งแกร่งที่สุด

none: เฝ้าติดตามเท่านั้น

quarantine: ส่งไปที่สแปม

reject: ปฏิเสธไม่รับอีเมล

ข้อจำกัด

การแก้ไขปัญหา

ดูเหมือนว่านี่ไม่ใช่โดเมนสาธารณะ ลองพิมพ์แบบ example.com

DNS ไม่ตอบกลับภายในเวลาที่กำหนด ลองอีกครั้งในอีกไม่กี่วินาที

คุณตรวจสอบติดต่อกันหลายครั้งเกินไป รอสักหนึ่งนาทีแล้วลองอีกครั้ง

ใช้งานผ่าน API

นโยบาย DMARC ของโดเมน (RFC 7489 พร้อมการไล่หาขึ้นไปยังโดเมนระดับบนตาม DMARCbis): ระเบียน ตำแหน่งที่พบ นโยบายที่มีผลจริง (none, quarantine หรือ reject) เปอร์เซ็นต์ ความสอดคล้องของ DKIM และ SPF และโดเมนที่รับรายงาน โดยไม่แสดงที่อยู่แบบเต็ม ไม่มีการจัดเก็บข้อมูลใด

ส่ง JSON body ไปยังเส้นทางของ tool นั้นโดยตรง หรือไปยัง POST /v2/tools โดยเพิ่มฟิลด์ tool ทั้งสองเส้นทางให้ผลลัพธ์เหมือนกัน

POST https://api.nocall.io/v2/dmarc-check
POST https://api.nocall.io/v2/tools  {"tool":"dmarc-check","domain":"example.com"}

REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/dmarc-check' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{"domain":"example.com"}'

import json
import os
import urllib.request
import uuid

api_key = os.environ.get('NOCALL_API_KEY')
if not api_key:
    raise SystemExit('Set NOCALL_API_KEY')

request = urllib.request.Request(
    'https://api.nocall.io/v2/dmarc-check',
    method='POST',
    data=json.dumps({'domain': 'example.com'}).encode(),
    headers={
        'Authorization': 'Bearer ' + api_key,
        'Content-Type': 'application/json',
        'Idempotency-Key': str(uuid.uuid4()),
    },
)
with urllib.request.urlopen(request, timeout=30) as response:
    result = json.load(response)
print(result['data']['result'], result['meta']['unitsCharged'])

import { randomUUID } from 'node:crypto';

const requestId = randomUUID();
const apiKey = process.env.NOCALL_API_KEY;
if (!apiKey) throw new Error('Set NOCALL_API_KEY');

const response = await fetch('https://api.nocall.io/v2/dmarc-check', {
  method: 'POST',
  headers: {
    Authorization: 'Bearer ' + apiKey,
    'Content-Type': 'application/json',
    'Idempotency-Key': requestId,
  },
  body: JSON.stringify({ domain: 'example.com' }),
});
const result = await response.json();
if (!response.ok) throw new Error(result.error?.code ?? 'request_failed');
console.log(result.data.result, result.meta.unitsCharged);

{
  "data": {
    "tool": "dmarc-check",
    "result": {
      "domain": "example.com",
      "domainAscii": "example.com",
      "found": true,
      "record": "v=DMARC1; p=none; rua=mailto:[email protected]",
      "foundAt": "example.com",
      "inherited": false,
      "policy": "none",
      "subdomainPolicy": null,
      "effectivePolicy": "none",
      "percentage": 100,
      "alignment": {
        "dkim": "relaxed",
        "spf": "relaxed"
      },
      "reports": {
        "aggregate": [
          "example.com"
        ],
        "failure": []
      },
      "signals": [
        "policy_none"
      ],
      "valid": true,
      "attention": true
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

• เอกสารอ้างอิง API ↗

คำถามที่พบบ่อย

คู่มือที่เกี่ยวข้อง

• ตรวจสอบ SPF
• ตรวจสอบ DKIM
• อีเมลนี้เป็นของจริงไหม?