Lookup

DMARC Lookup

Pārbaudiet domēna DMARC ierakstu: politiku neautentificētiem e-pastiem, atskaites, saskaņošanu un biežas konfigurācijas kļūdas.

Par šo rīku

DMARC Lookup atrod domēna DMARC ierakstu un izskaidro katru tā tagu. DMARC norāda saņēmēju pasta serveriem, ko darīt ar e-pastiem, kas neiztur SPF un DKIM pārbaudi - piegādāt, pārvietot uz surogātpastu vai noraidīt - un kur sūtīt par tiem atskaites. Rīks pārbauda sintaksi, papildina noklusējuma vērtības, brīdina par vāju politiku, trūkstošām atskaitēm vai neautorizētām ārējām atskaišu adresēm un, ja ieraksta nav, piedāvā sākuma ierakstu.

Terminu skaidrojumi

DMARC
DNS noteikums, kas saņēmējiem norāda, ko darīt ar e-pastiem, kas uzdodas par domēnu un neiztur ne SPF, ne DKIM pārbaudi, un kur sūtīt atskaites.
SPF
TXT ieraksts ar serveru sarakstu, kuri drīkst sūtīt e-pastus domēna vārdā. Domēnam drīkst būt tikai viens, un tas nedrīkst prasīt vairāk par 10 DNS vaicājumiem.
DKIM
E-pasta digitālais paraksts. Publiskā atslēga ir DNS (selektors._domainkey.example.com), un saņēmējs ar to pārbauda, ka ziņu nosūtīja pilnvarots serveris un neviens to nemainīja.
Saskaņošana (alignment)
DMARC prasa, lai ar SPF vai DKIM pārbaudītais domēns atbilstu domēnam laukā No (From). Brīvā saskaņošana pieļauj apakšdomēnu, stingrā ne.
Politika none, quarantine, reject
none tikai uzrauga, quarantine pārvieto neizdevušos e-pastus uz surogātpastu, reject tos noraida. Parasti sāk ar none un, vadoties pēc atskaitēm, pakāpeniski pāriet uz reject.
Atskaites rua un ruf
Apkopotās atskaites (rua) pienāk reizi dienā XML formātā un parāda, kuri serveri sūtīja pastu domēna vārdā. ruf atskaites apraksta atsevišķas neizdevušās ziņas.
BIMI
Ieraksts ar saiti uz zīmola logotipu SVG formātā. Gmail, Apple Mail un Yahoo to rāda pie e-pastiem no domēna, kam ir DMARC quarantine vai reject.
MTA-STS
Politika, kas pieprasa šifrētu (TLS) e-pastu piegādi domēna pasta serveriem un neļauj uzbrucējam noņemt šifrēšanu.
TLS-RPT
_smtp._tls ieraksts ar adresi, uz kuru sūtītāju serveri sūta atskaites par problēmām ar šifrētu pasta piegādi.
SMTP
Protokols, ar kuru pasta serveri nodod viens otram e-pastus, pēc noklusējuma portā 25. Komanda STARTTLS ieslēdz šifrēšanu.

Kā lietot

  1. 1Ievadiet domēnu (example.com) vai e-pasta adresi.
  2. 2Noklikšķiniet uz Pārbaudīt DMARC vai nospiediet Enter.
  3. 3Apskatiet ierakstu un tagu tabulu ar skaidrojumiem.
  4. 4Izskatiet konstatējumus - tie brīdina par vāju politiku vai trūkstošām atskaitēm.
  5. 5Nav ieraksta? Nokopējiet ieteikto ierakstu un pievienojiet to domēna DNS.

Specifikācijas un ierobežojumi

Ieraksts tiek nolasīts no TXT ieraksta _dmarc.example.com, izmantojot Cloudflare (1.1.1.1) un Google (8.8.8.8) publiskos resolverus. Ja apakšdomēnam nav sava ieraksta, pakāpeniski tiek pārbaudīti augstākā līmeņa domēni. Pārbaude atbilst RFC 7489 un atpazīst arī jaunākos DMARCbis tagus (np, psd, t). Atskaišu adresēm ārpus domēna tiek pārbaudīts autorizācijas ieraksts. Varat ievadīt arī e-pasta adresi, domēns tiks ņemts no tās. Ierobežojums ir 20 vaicājumi minūtē.