Lookup

DMARC Lookup

Patikrinkite domeno DMARC įrašą: politiką neautentifikuotiems laiškams, ataskaitas, suderinimą ir dažnas konfigūracijos klaidas.

Apie šį įrankį

DMARC Lookup suranda domeno DMARC įrašą ir paaiškina kiekvieną jo žymę. DMARC nurodo gaunantiems pašto serveriams, ką daryti su laiškais, kurie nepraeina SPF ir DKIM patikros - pristatyti, perkelti į šlamštą ar atmesti - ir kur siųsti apie juos ataskaitas. Įrankis patikrina sintaksę, papildo numatytąsias reikšmes, įspėja apie silpną politiką, trūkstamas ataskaitas ar neautorizuotus išorinius ataskaitų adresus ir, jei įrašo nėra, pasiūlo pradinį įrašą.

Sąvokų paaiškinimai

DMARC
DNS taisyklė, nurodanti gavėjams, ką daryti su laiškais, apsimetančiais domenu ir nepraeinančiais nei SPF, nei DKIM patikros, ir kur siųsti ataskaitas.
SPF
TXT įrašas su serverių, galinčių siųsti laiškus domeno vardu, sąrašu. Domenas gali turėti tik vieną, ir jis negali reikalauti daugiau nei 10 DNS užklausų.
DKIM
Skaitmeninis laiško parašas. Viešasis raktas yra DNS (selektorius._domainkey.example.com), ir gavėjas juo patikrina, kad laišką išsiuntė įgaliotas serveris ir niekas jo nepakeitė.
Suderinimas (alignment)
DMARC reikalauja, kad per SPF ar DKIM patikrintas domenas atitiktų lauko Nuo (From) domeną. Laisvas suderinimas leidžia subdomeną, griežtas ne.
Politika none, quarantine, reject
none tik stebi, quarantine perkelia nepavykusius laiškus į šlamštą, reject juos atmeta. Paprastai pradedama nuo none ir pagal ataskaitas palaipsniui pereinama prie reject.
Ataskaitos rua ir ruf
Suvestinės ataskaitos (rua) ateina kartą per dieną XML formatu ir rodo, kurie serveriai siuntė paštą domeno vardu. ruf ataskaitos aprašo atskirus nepavykusius laiškus.
BIMI
Įrašas su nuoroda į prekės ženklo logotipą SVG formatu. Gmail, Apple Mail ir Yahoo jį rodo prie laiškų iš domeno, turinčio DMARC quarantine arba reject.
MTA-STS
Politika, reikalaujanti šifruoto (TLS) laiškų pristatymo į domeno pašto serverius ir neleidžianti užpuolikui pašalinti šifravimo.
TLS-RPT
_smtp._tls įrašas su adresu, kuriuo siunčiantys serveriai siunčia ataskaitas apie šifruoto pašto pristatymo problemas.
SMTP
Protokolas, kuriuo pašto serveriai perduoda vienas kitam laiškus, pagal nutylėjimą per 25 prievadą. Komanda STARTTLS įjungia šifravimą.

Kaip naudoti

  1. 1Įveskite domeną (example.com) arba el. pašto adresą.
  2. 2Spustelėkite Tikrinti DMARC arba paspauskite Enter.
  3. 3Peržiūrėkite įrašą ir žymių lentelę su paaiškinimais.
  4. 4Peržiūrėkite radinius - jie įspėja apie silpną politiką ar trūkstamas ataskaitas.
  5. 5Įrašo nėra? Nukopijuokite siūlomą įrašą ir pridėkite jį prie domeno DNS.

Specifikacijos ir apribojimai

Įrašas nuskaitomas iš TXT įrašo _dmarc.example.com per viešuosius Cloudflare (1.1.1.1) ir Google (8.8.8.8) resolverius. Jei subdomenas neturi savo įrašo, paeiliui tikrinami aukštesnio lygio domenai. Patikra remiasi RFC 7489 ir atpažįsta naujesnes DMARCbis žymes (np, psd, t). Ataskaitų adresams už domeno ribų tikrinamas autorizacijos įrašas. Galite įvesti ir el. pašto adresą, domenas paimamas iš jo. Riba yra 20 užklausų per minutę.