Sjekk av e-postforfalskning

Skriv inn domenet ditt, så forteller denne sjekken av e-postforfalskning om noen kan sende e-post som utgir seg for å komme fra deg. Den leser DMARC-, SPF- og DKIM-oppføringene dine, forklarer hver av dem med enkle ord og gir deg de nøyaktige oppføringene du skal publisere.

Gratis, ingen konto. Ti sjekker per time. Vi leser bare offentlig DNS og sender ingen e-post.

Vi sender domenet til API-et vårt, som leser de offentlige DNS-oppføringene. Svarene lagres i fem minutter.

En sjekk av e-postforfalskning leser de offentlige DNS-oppføringene som forteller mottakende e-postservere hva de skal gjøre med e-post som utgir seg for å komme fra domenet ditt. Uten DMARC satt til quarantine eller reject ber ingenting du har publisert mottakerne om å stoppe forfalsket e-post. Vi leser DMARC, SPF, DKIM og tre beslektede oppføringer, og viser deretter de nøyaktige oppføringene som bør endres.

Slik bruker du dette sjekkverktøyet

Skriv inn domenet ditt
Skriv domenet som står i e-postadressene dine, for eksempel example.com. En nettadresse fungerer også: vi fjerner www. Resultatet får sin egen lenke, så du kan sende det til den som administrerer DNS-en din.
Les konklusjonen
Forfalskbar betyr at ingenting du har publisert ber mottakerne om å stoppe forfalsket e-post. Delvis beskyttet betyr at noe forfalsket e-post bare sendes til søppelpost i stedet for å bli avvist, eller at underdomener står åpne. Beskyttet betyr at DMARC ber mottakerne sette all e-post som ikke består, i karantene eller avvise den.
Publiser endringene
Kopier hver oppføring inn i DNS-verten din. Start DMARC med p=none og rapporter, kontroller at alle tjenester som sender på dine vegne består, og gå deretter videre til quarantine og så reject.

Spørsmål om dette sjekkverktøyet

Domenet ditt har ingen DMARC-oppføring, eller policyen er none, så ingenting du har publisert ber mottakerne om å sette e-post som ikke består SPF og DKIM, i karantene eller avvise den. Hvem som helst kan sette adressen din i Fra-feltet. Noen mottakere filtrerer likevel slik e-post ut fra egne signaler, men du har ikke bedt dem om det.

Nei. DMARC dekker e-post som bruker det nøyaktige domenet ditt i Fra-adressen. Det stopper ikke domener som ligner, for eksempel ett med en endret bokstav, eller et visningsnavn kopiert over en annen adresse. Hver mottakende server avgjør også selv hvordan den bruker policyen din.

Ja, hvis en tjeneste som sender på dine vegne, for eksempel et nyhetsbrevverktøy, et faktureringssystem eller et supportsystem, ikke består justert SPF og DKIM. Derfor starter du med p=none og samlerapporter, retter hver avsender rapportene viser, og skjerper først deretter policyen.

Den leser bare offentlig DNS: MX, SPF, DMARC, DKIM for femten vanlige selektorer, BIMI, MTA-STS og TLS-RPT. Den sender ingen e-post, kobler seg ikke til noen e-postserver og logger ikke inn noe sted. DNS kan ikke liste opp selektorer, så en DKIM-nøkkel som ikke finnes her, kan likevel eksistere under et annet navn.

Ja. Sideadressen inneholder domenet, som i ?domain=example.com, så alle som åpner lenken, kjører den samme sjekken. Svar lagres i fem minutter, og en DNS-endring kan bruke lengre tid på å nå alle resolvere, så sjekk på nytt senere etter at du har publisert.

Vil du at vi setter dette opp for deg?

Vi leser oppføringene dine, gir deg de nøyaktige du skal publisere, og flytter DMARC til håndheving i trinn, med gjennomgang av rapportene før hvert trinn.