Kontroll av e-postförfalskning

Ange din domän, så visar kontrollen av e-postförfalskning om någon kan skicka mejl som utger sig för att komma från dig. Den läser dina DMARC-, SPF- och DKIM-poster, förklarar var och en med enkla ord och ger dig de exakta posterna att publicera.

Gratis, inget konto. Tio kontroller per timme. Vi läser bara offentlig DNS och skickar inga mejl.

Vi skickar domänen till vårt API, som läser dess offentliga DNS-poster. Svaren sparas i fem minuter.

En kontroll av e-postförfalskning läser de offentliga DNS-poster som talar om för mottagande mailservrar hur de ska hantera mejl som utger sig för att komma från din domän. Utan DMARC på quarantine eller reject är det inget du publicerar som ber mottagarna stoppa förfalskade mejl. Vi läser DMARC, SPF, DKIM och tre närliggande poster och visar sedan exakt vilka poster du ska ändra.

Så använder du det här kontrollverktyget

Ange din domän
Skriv domänen som finns i dina e-postadresser, till exempel example.com. En webbadress fungerar också: vi tar bort www. Resultatet får en egen länk, så att du kan skicka det till den som sköter din DNS.
Läs utlåtandet
Förfalskningsbar betyder att inget du publicerar ber mottagarna stoppa förfalskade mejl. Delvis skyddad betyder att en del förfalskade mejl bara skickas till skräppost i stället för att nekas, eller att underdomäner lämnas öppna. Skyddad betyder att DMARC ber mottagarna sätta i karantän eller neka alla mejl som inte klarar kontrollen.
Publicera ändringarna
Kopiera varje post till din DNS-leverantör. Starta DMARC på p=none med rapporter, kontrollera att alla tjänster som skickar i ditt namn klarar kontrollen och gå sedan över till quarantine och därefter reject.

Frågor om det här kontrollverktyget

Din domän saknar DMARC-post, eller så är policyn none, vilket gör att inget du publicerar ber mottagarna sätta i karantän eller neka mejl som inte klarar SPF och DKIM. Vem som helst kan ange din adress som avsändare. Vissa mottagare filtrerar ändå sådana mejl utifrån egna signaler, men du har inte bett dem om det.

Nej. DMARC gäller mejl som använder exakt din domän i avsändaradressen. Det stoppar inte liknande domäner, till exempel en med en utbytt bokstav, eller ett visningsnamn som kopierats till en annan adress. Dessutom bestämmer varje mottagande server själv hur din policy tillämpas.

Ja, om en tjänst som skickar i ditt namn, till exempel ett nyhetsbrevsverktyg, ett faktureringssystem eller ett helpdesksystem, inte klarar SPF och DKIM med korrekt domänmatchning. Därför börjar du på p=none med sammanställda rapporter, åtgärdar varje avsändare som rapporterna visar och höjer policyn först därefter.

Den läser enbart offentlig DNS: MX, SPF, DMARC, DKIM för femton vanliga selektorer, BIMI, MTA-STS och TLS-RPT. Den skickar inga mejl, ansluter inte till någon mailserver och loggar inte in någonstans. DNS kan inte lista selektorer, så en DKIM-nyckel som inte hittas här kan ändå finnas under ett annat namn.

Ja. Sidans adress innehåller domänen, som i ?domain=example.com, så den som öppnar länken kör samma kontroll. Svaren sparas i fem minuter, och en DNS-ändring kan ta längre tid att nå alla resolvers, så kontrollera igen lite senare när du har publicerat.

Vill du att vi sätter upp det åt dig?

Vi läser dina poster, ger dig exakt vilka som ska publiceras och flyttar DMARC till skarpt läge stegvis, med rapporterna genomgångna inför varje steg.