Narzędzie do sprawdzania DMARC

Sprawdź zasady DMARC i uprawnienia do wysyłania raportów, przetestuj klucze DKIM oraz przeanalizuj BIMI, MTA-STS i TLS-RPT. Podaj używany selektor, aby dokładnie sprawdzić klucz.

Bezpłatnie, bez konta. Dziesięć sprawdzeń na godzinę, w ramach limitu wspólnego z naszymi innymi narzędziami do sprawdzania domen.

Wysyłamy domenę do naszego API, które odczytuje jej publiczne rekordy DNS. Odpowiedzi przechowujemy przez pięć minut.

Skopiuj wartość s= z nagłówka DKIM-Signature otrzymanej wiadomości. Sprawdzamy też udokumentowane, popularne selektory dostawców.

Narzędzie do sprawdzania DMARC odczytuje zasady dotyczące wiadomości, które nie przejdą zgodnych z domeną kontroli SPF i DKIM. Wyjaśnia każdy parametr, dziedziczenie zasad i uprawnienia do raportowania na zewnętrzne adresy. Sprawdza też udokumentowane selektory DKIM i siłę kluczy oraz konfigurację BIMI, MTA-STS i TLS-RPT. Brak popularnego selektora nie dowodzi, że nie ma DKIM. Sprawdź selektor z otrzymanej wiadomości.

Jak korzystać z tego narzędzia

Podaj swoją domenę
Podaj domenę z adresu nadawcy, na przykład example.com. W przypadku subdomeny, takiej jak mail.example.com, odczytujemy jej własny rekord albo rekord odziedziczony z example.com.
Sprawdź zasady
p=none służy do monitorowania poczty, p=quarantine prosi serwery odbiorcze o traktowanie wiadomości, które nie przeszły kontroli, jako podejrzanych, a p=reject prosi o ich odrzucenie. Decyzje serwerów odbiorczych mogą się różnić. pct określa zakres stosowania zasad, a rua wskazuje adresy, na które trafiają raporty zbiorcze.
Popraw błędy
Przy każdym problemie wskazujemy, co zmienić. Przejdź na quarantine lub reject dopiero wtedy, gdy raporty potwierdzą, że cała twoja prawidłowa poczta przechodzi kontrolę SPF lub DKIM.

Pytania o to narzędzie

Google wymaga DMARC od nadawców wysyłających ponad 5000 wiadomości dziennie na prywatne konta Gmail. Yahoo wymaga go od nadawców masowych, ale nie wskazuje tego samego progu. Obie firmy akceptują p=none jako zasadę początkową. Przed zaostrzeniem zasad sprawdź w raportach, czy prawidłowi nadawcy przechodzą kontrolę.

Zacznij od p=none i adresu rua, a przez kilka tygodni analizuj raporty. Popraw konfigurację każdej usługi, która nie przechodzi kontroli. Następnie przejdź na quarantine, a później na reject, które zapewnia najsilniejszą ochronę przed wysyłaniem poczty w twoim imieniu.

Jeśli subdomena nie ma własnego rekordu, serwery odbiorcze stosują rekord domeny głównej, w tym zasadę sp, jeśli została określona. Pokazujemy ten rekord i zasadę obowiązującą dla subdomeny.

Jeśli rua wskazuje domenę innej firmy, musi ona opublikować rekord zezwalający na przyjmowanie raportów dotyczących twojej domeny. W przeciwnym razie serwery odbiorcze mogą ich nie wysyłać. Sprawdzamy to dla maksymalnie czterech adresów zewnętrznych.

Sprawdź, czy asystenci AI wymieniają twoją firmę

Rekordy pocztowe chronią nazwę twojej firmy w skrzynkach odbiorczych. Bezpłatny skan widoczności AI pokazuje, jak ChatGPT i inni asystenci opisują twoją firmę.