Verificador de falsificação de email

Introduza o seu domínio e este verificador de falsificação de email indica-lhe se alguém pode enviar email que aparenta vir de si. Lê os seus registos DMARC, SPF e DKIM, explica cada um em linguagem simples e mostra os registos exatos a publicar.

Gratuito, sem conta. Dez verificações por hora. Lemos apenas DNS público e não enviamos email.

Enviamos o domínio para a nossa API, que consulta os respetivos registos DNS públicos. As respostas são guardadas durante cinco minutos.

Um verificador de falsificação de email lê os registos DNS públicos que dizem aos servidores de correio recetores o que fazer com o correio que alega vir do seu domínio. Sem DMARC em quarentena ou rejeição, nada do que publica pede aos recetores que bloqueiem correio forjado. Lemos o DMARC, o SPF, o DKIM e três registos relacionados e depois mostramos os registos exatos a alterar.

Como usar esta ferramenta de verificação

Introduza o seu domínio
Escreva o domínio dos seus endereços de email, como example.com. Um endereço de site também serve: retiramos o www. O resultado tem uma ligação própria, para a poder enviar a quem gere o seu DNS.
Leia o veredito
Falsificável significa que nada do que publica pede aos recetores que bloqueiem correio forjado. Parcialmente protegido significa que parte do correio forjado é apenas enviado para spam em vez de recusado, ou que há subdomínios por proteger. Protegido significa que o DMARC pede aos recetores que ponham em quarentena ou recusem todo o correio que falhe.
Publique as alterações
Copie cada registo para o seu alojamento de DNS. Comece o DMARC em p=none com relatórios, confirme que todos os serviços que enviam em seu nome passam e depois avance para quarentena e, a seguir, rejeição.

Perguntas sobre esta ferramenta de verificação

O seu domínio não tem registo DMARC, ou a política é none, pelo que nada do que publica pede aos recetores que ponham em quarentena ou recusem correio que falhe o SPF e o DKIM. Qualquer pessoa pode colocar o seu endereço no campo De. Alguns recetores ainda filtram esse correio com base nos seus próprios sinais, mas não foi você quem lho pediu.

Não. O DMARC cobre o correio que usa exatamente o seu domínio no endereço De. Não impede domínios semelhantes, como um com uma letra alterada, nem um nome de apresentação copiado para outro endereço. Além disso, cada servidor recetor decide como aplicar a sua política.

Sim, quando um serviço que envia em seu nome, como uma ferramenta de newsletters, um sistema de faturação ou um helpdesk, falha o SPF e o DKIM alinhados. Por isso começa em p=none com relatórios agregados, corrige cada remetente que os relatórios mostrarem e só depois endurece a política.

Lê apenas DNS público: MX, SPF, DMARC, DKIM em quinze seletores comuns, BIMI, MTA-STS e TLS-RPT. Não envia correio, não se liga a nenhum servidor de correio e não inicia sessão em lado nenhum. O DNS não permite listar seletores, por isso uma chave DKIM não encontrada aqui pode existir com outro nome.

Sim. O endereço da página inclui o domínio, como em ?domain=example.com, por isso quem abrir a ligação executa a mesma verificação. As respostas ficam guardadas durante cinco minutos e uma alteração de DNS pode demorar mais a chegar a todos os resolvers, por isso volte a verificar mais tarde, depois de publicar.

Quer que tratemos disto por si?

Lemos os seus registos, damos-lhe os exatos a publicar e levamos o DMARC até à aplicação plena por etapas, lendo os relatórios antes de cada uma.