Lookup

DMARC Lookup

Preverite zapis DMARC domene: pravilnik za nepreverjena e-sporočila, poročila, poravnavo in pogoste napake v nastavitvah.

O tem orodju

DMARC Lookup poišče zapis DMARC domene in pojasni vsako njegovo oznako. DMARC prejemnim poštnim strežnikom pove, kaj naj storijo z e-sporočili, ki ne prestanejo preverjanja SPF in DKIM - jih dostavijo, premaknejo v neželeno pošto ali zavrnejo - in kam naj pošiljajo poročila o njih. Orodje preveri sintakso, dopolni privzete vrednosti, opozori na šibek pravilnik, manjkajoča poročila ali neodobrene zunanje naslove za poročila in če zapis manjka, predlaga začetni zapis.

Razlaga pojmov

DMARC
Pravilo v DNS, ki prejemnikom pove, kaj naj storijo z e-sporočili, ki se izdajajo za domeno in ne prestanejo niti SPF niti DKIM, ter kam naj pošiljajo poročila.
SPF
Zapis TXT s seznamom strežnikov, ki smejo pošiljati e-pošto v imenu domene. Domena ima lahko le enega in ta ne sme zahtevati več kot 10 poizvedb DNS.
DKIM
Digitalni podpis e-sporočila. Javni ključ je v DNS (selector._domainkey.example.com) in prejemnik z njim preveri, da je sporočilo poslal pooblaščen strežnik in ga nihče ni spremenil.
Poravnava (alignment)
DMARC zahteva, da se domena, preverjena prek SPF ali DKIM, ujema z domeno v polju Od (From). Ohlapna poravnava sprejme poddomeno, stroga ne.
Pravilnik none, quarantine, reject
none le spremlja, quarantine pošlje neuspešna e-sporočila v neželeno pošto, reject jih zavrne. Običajno se začne z none in na podlagi poročil postopoma preide na reject.
Poročila rua in ruf
Zbirna poročila (rua) prihajajo enkrat dnevno v XML in kažejo, kateri strežniki so pošiljali pošto v imenu domene. Poročila ruf opisujejo posamezna neuspešna sporočila.
BIMI
Zapis s povezavo do logotipa blagovne znamke v obliki SVG. Gmail, Apple Mail in Yahoo ga prikažejo pri e-sporočilih z domene z DMARC quarantine ali reject.
MTA-STS
Pravilnik, ki zahteva šifrirano (TLS) dostavo e-pošte na poštne strežnike domene in napadalcu prepreči odstranitev šifriranja.
TLS-RPT
Zapis _smtp._tls z naslovom, kamor strežniki pošiljatelji pošiljajo poročila o težavah s šifrirano dostavo pošte.
SMTP
Protokol, s katerim si poštni strežniki predajajo e-pošto, privzeto na vratih 25. Ukaz STARTTLS vklopi šifriranje.

Kako se uporablja

  1. 1Vnesite domeno (example.com) ali e-poštni naslov.
  2. 2Kliknite Preveri DMARC ali pritisnite Enter.
  3. 3Preglejte zapis in tabelo oznak s pojasnili.
  4. 4Preglejte ugotovitve - opozarjajo na šibek pravilnik ali manjkajoča poročila.
  5. 5Ni zapisa? Kopirajte predlagani zapis in ga dodajte v DNS domene.

Specifikacije in omejitve

Zapis se prebere iz zapisa TXT _dmarc.example.com prek javnih razreševalnikov Cloudflare (1.1.1.1) in Google (8.8.8.8). Če poddomena nima lastnega zapisa, se postopoma preverijo nadrejene domene. Preverjanje sledi RFC 7489 in prepozna tudi novejše oznake DMARCbis (np, psd, t). Za naslove poročil zunaj domene se preveri zapis pooblastila. Vnesete lahko tudi e-poštni naslov, domena se vzame iz njega. Omejitev je 20 poizvedb na minuto.