Tjek for e-mailspoofing

Indtast dit domæne, så fortæller dette tjek for e-mailspoofing dig, om nogen kan sende e-mail, der foregiver at komme fra dig. Det læser dine DMARC-, SPF- og DKIM-records, forklarer hver enkelt i klart sprog og giver dig de præcise records, du skal publicere.

Gratis, ingen konto. Ti tjek i timen. Vi læser kun offentlig DNS og sender ingen mail.

Et tjek for e-mailspoofing læser de offentlige DNS-records, der fortæller modtagende mailservere, hvad de skal gøre med mail, der udgiver sig for at komme fra dit domæne. Uden DMARC på quarantine eller reject er der intet i det, du har publiceret, der beder modtagerne om at stoppe forfalsket mail. Vi læser DMARC, SPF, DKIM og tre relaterede records og viser derefter de præcise records, der skal ændres.

Sådan bruger du tjekværktøjet

Indtast dit domæne: Skriv det domæne, der står i dine e-mailadresser, for eksempel example.com. En hjemmesideadresse virker også: vi fjerner www. Resultatet har sit eget link, så du kan sende det til den, der administrerer dit DNS.
Læs resultatet: Forfalskelig betyder, at intet af det, du har publiceret, beder modtagerne om at stoppe forfalsket mail. Delvist beskyttet betyder, at nogen forfalsket mail kun sendes til spam i stedet for at blive afvist, eller at subdomæner står åbne. Beskyttet betyder, at DMARC beder modtagerne om at sende al mail, der fejler, i karantæne eller afvise den.
Publicér ændringerne: Kopiér hver record ind hos din DNS-udbyder. Start DMARC på p=none med rapporter, kontrollér at alle tjenester, der sender i dit navn, består, og gå derefter videre til quarantine og så reject.

Spørgsmål om tjekværktøjet

Dit domæne har ingen DMARC-record, eller også er politikken none, så intet af det, du har publiceret, beder modtagerne om at sende mail i karantæne eller afvise mail, der fejler SPF og DKIM. Hvem som helst kan skrive din adresse i Fra-feltet. Nogle modtagere filtrerer stadig sådan mail ud fra egne signaler, men du har ikke bedt dem om det.

Nej. DMARC dækker mail, der bruger dit præcise domæne i Fra-adressen. Det stopper ikke domæner, der ligner dit, for eksempel med ét ændret bogstav, eller et visningsnavn kopieret over en anden adresse. Hver modtagende server afgør også selv, hvordan den anvender din politik.

Ja, hvis en tjeneste, der sender i dit navn, for eksempel et nyhedsbrevsværktøj, et faktureringssystem eller en helpdesk, fejler på aligned SPF og DKIM. Derfor starter du på p=none med samlede rapporter, retter hver afsender, som rapporterne viser, og hæver først derefter politikken.

Det læser kun offentlig DNS: MX, SPF, DMARC, DKIM på femten almindelige selectors, BIMI, MTA-STS og TLS-RPT. Det sender ingen mail, forbinder ikke til nogen mailserver og logger ikke ind nogen steder. DNS kan ikke vise en liste over selectors, så en DKIM-nøgle, der ikke findes her, kan stadig eksistere under et andet navn.

Ja. Sidens adresse indeholder domænet, som i ?domain=example.com, så alle, der åbner linket, kører samme tjek. Svarene gemmes i fem minutter, og en DNS-ændring kan tage længere tid om at nå frem til alle resolvere, så tjek igen senere, efter du har publiceret.

Vil du have det sat op for dig?

Vi læser dine records, giver dig de præcise records, du skal publicere, og flytter DMARC til håndhævelse i trin, hvor vi læser rapporterne før hvert trin.

Se DMARC-opsætning som service Kør den gratis AI-synlighedsscanning

Tjek for e-mailspoofing

Spørgsmål om tjekværktøjet

01Hvad betyder forfalskelig?

02Stopper et beskyttet resultat al falsk e-mail i mit navn?

03Kan quarantine eller reject blokere min egen mail?

04Hvad læser tjekket, og hvad gør det ikke?

05Kan jeg dele resultatet?

Vil du have det sat op for dig?