Lookup

DMARC Lookup

Provjerite DMARC zapis domene: politiku za neautentificirane e-poruke, izvješća, poravnanje i česte pogreške u postavkama.

O ovom alatu

DMARC Lookup pronalazi DMARC zapis domene i objašnjava svaku njegovu oznaku. DMARC govori poslužiteljima primateljima što učiniti s e-porukama koje ne prođu SPF i DKIM provjeru - isporučiti ih, premjestiti u neželjenu poštu ili odbiti - i kamo slati izvješća o njima. Alat provjerava sintaksu, dopunjuje zadane vrijednosti, upozorava na slabu politiku, nedostajuća izvješća ili neovlaštene vanjske adrese za izvješća i ako zapis nedostaje, predlaže početni zapis.

Objašnjenje pojmova

DMARC
Pravilo u DNS-u koje primateljima govori što učiniti s e-porukama koje se lažno predstavljaju kao domena i ne prođu ni SPF ni DKIM te kamo slati izvješća.
SPF
TXT zapis s popisom poslužitelja koji smiju slati e-poruke u ime domene. Domena smije imati samo jedan i on ne smije zahtijevati više od 10 DNS upita.
DKIM
Digitalni potpis e-poruke. Javni ključ je u DNS-u (selector._domainkey.example.com) i primatelj njime provjerava da je poruku poslao ovlašteni poslužitelj i da je nitko nije izmijenio.
Poravnanje (alignment)
DMARC zahtijeva da domena provjerena putem SPF-a ili DKIM-a odgovara domeni u polju Od (From). Labavo poravnanje prihvaća poddomenu, strogo ne.
Politika none, quarantine, reject
none samo prati, quarantine šalje neuspjele e-poruke u neželjenu poštu, reject ih odbija. Obično se počinje s none i prema izvješćima postupno prelazi na reject.
Izvješća rua i ruf
Zbirna izvješća (rua) stižu jednom dnevno u XML-u i pokazuju koji su poslužitelji slali poštu u ime domene. Izvješća ruf opisuju pojedinačne neuspjele poruke.
BIMI
Zapis s poveznicom na logotip marke u SVG formatu. Gmail, Apple Mail i Yahoo prikazuju ga uz e-poruke s domene koja ima DMARC quarantine ili reject.
MTA-STS
Politika koja nameće šifriranu (TLS) isporuku e-poruka poslužiteljima e-pošte domene i sprječava napadača da ukloni šifriranje.
TLS-RPT
Zapis _smtp._tls s adresom na koju poslužitelji pošiljatelji šalju izvješća o problemima sa šifriranom isporukom pošte.
SMTP
Protokol kojim poslužitelji e-pošte jedni drugima predaju poruke, standardno na portu 25. Naredba STARTTLS uključuje šifriranje.

Kako koristiti

  1. 1Unesite domenu (example.com) ili adresu e-pošte.
  2. 2Kliknite Provjeri DMARC ili pritisnite Enter.
  3. 3Pregledajte zapis i tablicu oznaka s objašnjenjima.
  4. 4Prođite kroz nalaze - upozoravaju na slabu politiku ili nedostajuća izvješća.
  5. 5Nema zapisa? Kopirajte predloženi zapis i dodajte ga u DNS domene.

Specifikacije i ograničenja

Zapis se čita iz TXT zapisa _dmarc.example.com putem javnih resolvera Cloudflare (1.1.1.1) i Google (8.8.8.8). Ako poddomena nema vlastiti zapis, redom se provjeravaju nadređene domene. Provjera se temelji na RFC 7489 i prepoznaje i novije oznake DMARCbis (np, psd, t). Za adrese izvješća izvan domene provjerava se zapis ovlaštenja. Možete unijeti i adresu e-pošte, domena se uzima iz nje. Ograničenje je 20 upita u minuti.