DMARC kontrolü: bu alan adı taklide karşı korunuyor mu?
DMARC, alıcı sunuculara bir alan adından geldiğini iddia eden ama o alan adının kontrollerini geçemeyen bir e-postayla ne yapacaklarını söyler: teslim etmek, spama göndermek ya da reddetmek. Bir alan adı, e-posta adresi veya bağlantı yazın; DMARC politikasını ve ne anlama geldiğini gösterelim.
Nasıl kullanılır
- Kontrol etmek istediğiniz alan adını yazın ya da bir e-posta adresi veya bağlantı yapıştırın: yalnızca alan adını kullanırız.
- “DMARC kaydını kontrol et” düğmesine basın. Kaydı, alıcı sunucuların yaptığı gibi _dmarc altında, orada yoksa üst alan adlarında ararız.
- Politikaya bakın: e-postaların %100'ünde “reject” veya “quarantine” alan adını korur; “none” yalnızca izler.
Her sonuç ne anlama geliyor
- Bu alan adının DMARC kaydı yok
- Alıcılardan, kendisinden geliyormuş gibi görünen e-postaları durdurmalarını istemiyor; bu da taklit edilmesini kolaylaştırıyor.
- DMARC kaydında hatalar var
- Alıcılar kaydı yok sayabilir; bu da alan adını DMARC kaydı yokmuş gibi bırakır. Aşağıdaki sinyaller neyin yanlış olduğunu söylüyor.
- DMARC yalnızca izliyor
- Politika “none”: alan adı raporlar alıyor ama onun adına gönderilen sahte e-postalar yine de teslim ediliyor.
- DMARC e-postaların yalnızca bir kısmını koruyor
- Politika, başarısız olan e-postaların yalnızca bir kısmına uygulanıyor; geri kalanı hiç politika yokmuş gibi teslim ediliyor.
- Sahte e-postalar spama gidiyor
- Politika “quarantine”: alıcılar, kontrolleri geçemeyen e-postaları spam klasörüne gönderiyor.
- Sahte e-postalar reddediliyor
- Politika “reject”: alıcılar, bu alan adından geliyormuş gibi görünen e-postaları reddediyor. En güçlü koruma budur.
Her sinyal ne anlama geliyor
- Alan adı hiç DMARC kaydı yayımlamıyor, üst alan adları da yayımlamıyor.
- Birden fazla DMARC kaydı var. Yalnızca bir kayda izin verilir; bu yüzden alıcılar hiçbirini uygulamaz.
- Kayıtta, var olmayan bir politika gibi bir hata var; bu yüzden alıcılar kaydı yok sayabilir.
- Politika “none”: yalnızca rapor istiyor ve sahte e-postalar yine de teslim ediliyor.
- Politika, başarısız olan e-postaların yalnızca bir kısmına uygulanıyor (pct 100'ün altında).
- Hiç rapor istemiyor (rua); bu yüzden alan adının sahibi, onun adına kimin e-posta gönderdiğini öğrenemiyor.
- Alan adının kendi kaydı yok: bir üst alan adının kaydı uygulanıyor.
- Alt alan adları için politika (sp), ana politikadan daha zayıf.
İlgili araçlar
Hangi ülkeleri kapsıyor
Her ülkeden alan adlarıyla çalışır. Kaydı alıcı sunucuların aradığı gibi ararız: alan adının kendisinde, orada yoksa üst alan adlarında (beş seviyeye kadar). Rapor adresleri yalnızca alan adlarıyla gösterilir.
Alan adının herkese açık DNS kayıtlarını okuruz. Bir e-posta adresi veya bağlantı yazarsanız tarayıcınızdan yalnızca alan adı çıkar. Sorguladığınız alan adı kaydedilmez.
Sıkça sorulan sorular
DMARC nedir?
Domain-based Message Authentication, Reporting and Conformance: alıcılara, “Kimden” alanında bir alan adını kullanan ama SPF ve DKIM kontrollerini geçemeyen e-postayla ne yapacaklarını söyleyen bir DNS kaydı. Ayrıca rapor ister; böylece alan adının sahibi, onun adına kimin e-posta gönderdiğini görebilir.
none, quarantine ve reject ne anlama gelir?
“none” yalnızca izler: e-postalar her zamanki gibi teslim edilir ve alan adının sahibi raporlar alır. “quarantine” başarısız olan e-postaları spama gönderir. “reject” onları reddeder. Alan adları genellikle “none” ile başlar, raporları okur ve adım adım “reject” düzeyine çıkar.
Bir alan adının DMARC kaydı varsa tüm e-postaları gerçek midir?
Hayır. DMARC, tam olarak o alan adını “Kimden” alanında kullanmayı zorlaştırır ama bir dolandırıcı, kendi DMARC kaydı olan benzer bir alan adı kaydettirebilir. Gönderenin alan adını harf harf kontrol edin ya da üst bilgileri “Bu e-posta gerçek mi?” aracına yapıştırın.
Kaydın devralındığı neden söyleniyor?
Kendi kaydı olmayan bir alt alan adı (mail.example.com), varsa alt alan adı politikasıyla (sp) birlikte üst alan adının (example.com) kaydını kullanır.