Перевірка DMARC: чи захищений цей домен від підробки?

DMARC повідомляє серверам-одержувачам, що робити з листом, який нібито надійшов із домену, але не пройшов його перевірок: доставити, відправити в спам чи відхилити. Введіть домен, адресу електронної пошти або посилання, і ми покажемо його політику DMARC і що вона означає.

Додати до пріоритетних джерел Завантажити вGoogle Play Завантажити вApp Store

Як користуватися

Введіть домен, який хочете перевірити, або вставте адресу електронної пошти чи посилання: ми використовуємо лише домен.
Натисніть «Перевірити DMARC». Ми шукаємо запис у _dmarc, а якщо його там немає — у батьківських доменів, як це роблять сервери-одержувачі.
Подивіться на політику: «reject» або «quarantine» для 100% листів захищає домен, а «none» лише спостерігає.

Що означає кожен результат

Цей домен не має DMARC: Він не просить сервери-одержувачі зупиняти листи, які видають себе за листи з нього, тож його легше підробити.
У DMARC-записі є помилки: Сервери-одержувачі можуть його ігнорувати, і тоді домен залишається ніби без DMARC. Що не так, показують сигнали нижче.
DMARC лише спостерігає: Політика — «none»: домен отримує звіти, але підроблені листи від його імені й далі доставляються.
DMARC захищає лише частину листів: Політика застосовується до частки листів, що не пройшли перевірку; решта доставляється так, ніби політики немає.
Підроблені листи потрапляють у спам: Політика — «quarantine»: сервери-одержувачі відправляють листи, що не пройшли перевірку, у папку «Спам».
Підроблені листи відхиляються: Політика — «reject»: сервери-одержувачі відхиляють листи, які видають себе за листи з цього домену. Це найсильніший захист.

Що означає кожен сигнал

Ні домен, ні його батьківські домени не публікують DMARC-запис.
DMARC-записів більше ніж один. Дозволено лише один, тож сервери-одержувачі не застосовують жодного з них.
У записі є помилка, наприклад політика, якої не існує, тож сервери-одержувачі можуть його ігнорувати.
Політика — «none»: вона лише запитує звіти, а підроблені листи й далі доставляються.
Політика застосовується лише до частини листів, що не пройшли перевірку (pct менше 100).
Запис не запитує звітів (rua), тож власник домену не дізнається, хто надсилає пошту від його імені.
Домен не має власного запису: застосовується запис батьківського домену.
Політика для піддоменів (sp) слабша за основну.

Які країни охоплено

Працює з доменами з будь-якої країни. Ми шукаємо запис так само, як сервери-одержувачі: у самого домену, а якщо його там немає — у батьківських доменів (до п’яти рівнів). Адреси для звітів показуються лише за доменом.

Ми читаємо публічні DNS-записи домену. Якщо ви вводите адресу електронної пошти або посилання, з вашого браузера передається лише домен. Домен, який ви перевіряєте, не зберігається.

Поширені запитання

Що таке DMARC?

Domain-based Message Authentication, Reporting and Conformance — DNS-запис, який повідомляє серверам-одержувачам, що робити з листами, де домен указано в полі «Від», але які не пройшли SPF і DKIM. Він також запитує звіти, щоб власник бачив, хто надсилає пошту від імені його домену.

Що означають none, quarantine і reject?

«none» лише спостерігає: листи доставляються як зазвичай, а власник отримує звіти. «quarantine» відправляє листи, що не пройшли перевірку, у спам. «reject» їх відхиляє. Зазвичай домени починають із «none», читають звіти й поступово доходять до «reject».

Якщо домен має DMARC, уся його пошта справжня?

Ні. DMARC заважає використовувати саме цей домен у полі «Від», але шахрай може зареєструвати схожий домен із власним DMARC. Перевірте домен відправника літера за літерою або вставте заголовки в інструмент «Цей лист справжній?».

Чому написано, що запис успадкований?

Піддомен без власного запису (mail.example.com) використовує запис свого батьківського домену (example.com) з політикою для піддоменів (sp), якщо її вказано.