DMARC Lookup

O ovoj alatki

DMARC Lookup pronalazi DMARC zapis domene i objašnjava svaku njegovu oznaku. DMARC govori serverima primaocima šta da urade s e-porukama koje ne prođu SPF i DKIM provjeru - da ih isporuče, premjeste u neželjenu poštu ili odbiju - i gdje da šalju izvještaje o njima. Alat provjerava sintaksu, dopunjava zadane vrijednosti, upozorava na slabu politiku, nedostajuće izvještaje ili neovlaštene vanjske adrese za izvještaje i ako zapis nedostaje, predlaže početni zapis.

Objašnjenje pojmova

DMARC

Pravilo u DNS-u koje primaocima govori šta da rade s e-porukama koje se lažno predstavljaju kao domena i ne prođu ni SPF ni DKIM, i gdje da šalju izvještaje.

SPF

TXT zapis s listom servera koji smiju slati e-poruke u ime domene. Domena smije imati samo jedan i on ne smije zahtijevati više od 10 DNS upita.

DKIM

Digitalni potpis e-poruke. Javni ključ je u DNS-u (selector._domainkey.example.com) i primalac njime provjerava da je poruku poslao ovlašteni server i da je niko nije izmijenio.

Poravnanje (alignment)

DMARC zahtijeva da domena provjerena preko SPF-a ili DKIM-a odgovara domeni u polju Od (From). Slobodno poravnanje prihvata poddomenu, strogo ne.

Politika none, quarantine, reject

none samo prati, quarantine šalje neuspješne e-poruke u neželjenu poštu, reject ih odbija. Obično se počinje s none i prema izvještajima postepeno prelazi na reject.

Izvještaji rua i ruf

Zbirni izvještaji (rua) stižu jednom dnevno u XML-u i pokazuju koji su serveri slali poštu u ime domene. Izvještaji ruf opisuju pojedinačne neuspješne poruke.

BIMI

Zapis s vezom na logo brenda u SVG formatu. Gmail, Apple Mail i Yahoo ga prikazuju uz e-poruke s domene koja ima DMARC quarantine ili reject.

MTA-STS

Politika koja nameće šifrovanu (TLS) isporuku e-poruka serverima e-pošte domene i sprečava napadača da ukloni šifrovanje.

TLS-RPT

Zapis _smtp._tls s adresom na koju serveri pošiljaoci šalju izvještaje o problemima sa šifrovanom isporukom pošte.

SMTP

Protokol kojim serveri e-pošte jedni drugima predaju poruke, standardno na portu 25. Komanda STARTTLS uključuje šifrovanje.

Kako koristiti

1. 1Unesite domenu (example.com) ili e-adresu.
2. 2Kliknite Provjeri DMARC ili pritisnite Enter.
3. 3Pregledajte zapis i tabelu oznaka s objašnjenjima.
4. 4Prođite kroz nalaze - upozoravaju na slabu politiku ili nedostajuće izvještaje.
5. 5Nema zapisa? Kopirajte predloženi zapis i dodajte ga u DNS domene.

Specifikacije i ograničenja

Zapis se čita iz TXT zapisa _dmarc.example.com preko javnih resolvera Cloudflare (1.1.1.1) i Google (8.8.8.8). Ako poddomena nema vlastiti zapis, redom se provjeravaju nadređene domene. Provjera se zasniva na RFC 7489 i prepoznaje i novije oznake DMARCbis (np, psd, t). Za adrese izvještaja izvan domene provjerava se zapis ovlaštenja. Možete unijeti i e-adresu, domena se uzima iz nje. Ograničenje je 20 upita u minuti.