Sprawdzanie podszywania się pod e-mail

Wpisz swoją domenę, a to narzędzie do sprawdzania podszywania się pod e-mail pokaże, czy ktokolwiek może wysłać wiadomość podającą się za Twoją. Odczytuje Twoje rekordy DMARC, SPF i DKIM, wyjaśnia każdy z nich prostym językiem i podaje dokładne rekordy do opublikowania.

Bezpłatnie, bez konta. Dziesięć sprawdzeń na godzinę. Czytamy tylko publiczny DNS i nie wysyłamy poczty.

Wysyłamy domenę do naszego API, które odczytuje jej publiczne rekordy DNS. Odpowiedzi przechowujemy przez pięć minut.

Narzędzie do sprawdzania podszywania się pod e-mail odczytuje publiczne rekordy DNS, które mówią serwerom odbierającym pocztę, co zrobić z wiadomościami podającymi się za Twoją domenę. Bez DMARC w trybie quarantine lub reject żaden opublikowany przez Ciebie rekord nie prosi odbiorców o zatrzymywanie sfałszowanej poczty. Odczytujemy DMARC, SPF, DKIM i trzy powiązane rekordy, a następnie pokazujemy dokładne rekordy do zmiany.

Jak korzystać z tego narzędzia

Wpisz swoją domenę
Wpisz domenę z adresów e-mail, na przykład example.com. Adres strony internetowej też zadziała: pomijamy www. Wynik ma własny link, więc możesz go przesłać osobie, która zarządza Twoim DNS.
Przeczytaj werdykt
Możliwe do sfałszowania oznacza, że nic, co publikujesz, nie prosi odbiorców o zatrzymywanie sfałszowanej poczty. Częściowo chroniona oznacza, że część sfałszowanej poczty trafia tylko do spamu zamiast zostać odrzucona albo że subdomeny pozostają otwarte. Chroniona oznacza, że DMARC prosi odbiorców o kwarantannę lub odrzucenie całej poczty, która nie przechodzi weryfikacji.
Opublikuj zmiany
Skopiuj każdy rekord do swojego hostingu DNS. Zacznij od DMARC z p=none i raportami, sprawdź, czy każda usługa wysyłająca w Twoim imieniu przechodzi weryfikację, a potem przejdź do quarantine, a następnie do reject.

Pytania o to narzędzie

Twoja domena nie ma rekordu DMARC albo jego polityka to none, więc nic, co publikujesz, nie prosi odbiorców o kwarantannę lub odrzucanie poczty, która nie przechodzi SPF i DKIM. Każdy może wpisać Twój adres w polu Od. Niektórzy odbiorcy nadal filtrują taką pocztę na podstawie własnych sygnałów, ale Ty o to ich nie prosisz.

Nie. DMARC obejmuje pocztę, która w adresie nadawcy używa dokładnie Twojej domeny. Nie powstrzyma domen łudząco podobnych, na przykład z podmienioną literą, ani nazwy wyświetlanej skopiowanej na inny adres. Każdy serwer odbierający sam decyduje też, jak zastosować Twoją politykę.

Tak, jeśli usługa wysyłająca w Twoim imieniu, taka jak narzędzie do newsletterów, system fakturowania czy helpdesk, nie przechodzi zgodnego SPF i DKIM. Dlatego zaczynasz od p=none z raportami zbiorczymi, poprawiasz każdego nadawcę wskazanego w raportach i dopiero potem podnosisz politykę.

Odczytuje wyłącznie publiczny DNS: MX, SPF, DMARC, DKIM dla piętnastu popularnych selektorów, BIMI, MTA-STS i TLS-RPT. Nie wysyła poczty, nie łączy się z żadnym serwerem pocztowym i nigdzie się nie loguje. DNS nie pozwala wylistować selektorów, więc klucz DKIM, którego tu nie znaleziono, może istnieć pod inną nazwą.

Tak. Adres strony zawiera domenę, jak w ?domain=example.com, więc każdy, kto otworzy link, uruchomi to samo sprawdzenie. Odpowiedzi są przechowywane przez pięć minut, a zmiana w DNS może docierać do wszystkich resolverów dłużej, więc po publikacji sprawdź ponownie później.

Chcesz, żebyśmy to skonfigurowali za Ciebie?

Odczytujemy Twoje rekordy, podajemy dokładne rekordy do opublikowania i krok po kroku przechodzimy z DMARC do trybu egzekwowania, analizując raporty przed każdym etapem.