Strumento di verifica DMARC

Usa questo strumento di verifica DMARC per leggere la policy e le autorizzazioni per i report, controllare le chiavi DKIM ed esaminare BIMI, MTA-STS e TLS-RPT. Aggiungi il selettore effettivo per una verifica precisa della chiave.

Gratis, nessun account. Dieci ricerche all'ora, condivise con gli altri nostri controlli dei domini.

Inviamo il dominio alla nostra API, che legge i suoi record DNS pubblici. Le risposte vengono conservate per cinque minuti.

Copia il valore s= da una DKIM-Signature ricevuta. Verifichiamo anche i selettori comuni documentati dai provider.

Uno strumento di verifica DMARC legge la policy applicata ai messaggi che non superano i controlli di allineamento SPF e DKIM. Questa suite spiega ogni tag, l'ereditarietà e le autorizzazioni per i report esterni, controlla i selettori DKIM documentati e la robustezza delle chiavi, e verifica BIMI, MTA-STS e TLS-RPT. Se non trova un selettore comune, non significa che DKIM sia assente: verifica il selettore presente in un messaggio ricevuto.

Come usare questo strumento di verifica

Inserisci il tuo dominio
Inserisci il dominio del tuo indirizzo nel campo From, ad esempio example.com. Per un sottodominio come mail.example.com leggiamo il suo record oppure quello ereditato da example.com.
Leggi la policy
p=none monitora la posta, p=quarantine chiede ai destinatari di trattare i messaggi che non superano i controlli come sospetti e p=reject chiede di rifiutarli. Le decisioni dei destinatari possono variare. pct determina la quota a cui viene applicata la policy; rua indica le destinazioni dei report aggregati.
Correggi gli errori
Ogni problema è accompagnato dalla modifica da apportare. Passa a quarantine o reject solo quando i report mostrano che tutti i tuoi messaggi legittimi superano SPF o DKIM.

Domande su questo strumento di verifica

Google richiede DMARC a chi invia più di 5000 messaggi al giorno agli account Gmail personali. Yahoo lo richiede ai mittenti di grandi volumi senza indicare la stessa soglia. Entrambi accettano p=none come policy iniziale; usa i report per verificare i mittenti legittimi prima di applicare una policy più restrittiva.

Inizia con p=none e un indirizzo rua, poi leggi i report per alcune settimane. Correggi i problemi dei servizi che non superano i controlli, quindi passa a quarantine e in seguito a reject, che offre la protezione più alta contro i messaggi inviati a tuo nome.

Quando un sottodominio non ha un proprio record, i destinatari usano quello del dominio principale, applicando la sua policy sp, se presente. Mostriamo quel record e la policy applicata al sottodominio.

Quando rua punta al dominio di un'altra azienda, quel dominio deve pubblicare un record che autorizzi la ricezione dei report per il tuo dominio, altrimenti i destinatari potrebbero non inviarli. Eseguiamo questo controllo per un massimo di quattro indirizzi esterni.

Controlla se la tua attività compare nelle risposte dell'AI

I record email proteggono il tuo nome nella posta in arrivo. La scansione gratuita della visibilità AI mostra come ChatGPT e altri assistenti descrivono la tua attività.