Sprawdzanie rekordu DMARC
Sprawdź politykę DMARC, adresy raportów i ustawienia dopasowania i zobacz, co zaostrzyć, by poczta z Twojej domeny pozostała zaufana po przeprowadzce.
Co sprawdza to narzędzie
DNSPeek odczytuje rekord TXT w _dmarc domeny – albo domeny organizacyjnej, gdy subdomena nie ma własnego – i analizuje każdy tag: politykę dla domeny i jej subdomen, pct, adresy raportów zbiorczych i raportów o błędach oraz tryb dopasowania DKIM i SPF. Adresy raportów w innych domenach są sprawdzane pod kątem rekordu autoryzacji wymaganego przez odbiorców.
Jak czytać wynik
Polityka określa, co odbiorcy robią z pocztą, która nie przechodzi testu: none ją dostarcza, quarantine kieruje do spamu, reject odrzuca. Ostrzeżenia wyjaśniają, co osłabia politykę (p=none, pct poniżej 100) i czego brakuje (brak raportów). Błędy oznaczają, że odbiorcy mogą całkowicie zignorować rekord.
Co sprawdzić po migracji
Przy p=quarantine lub p=reject poczta z nowego serwera, który nie jest objęty SPF ani nie podpisuje wiadomości DKIM, trafia do spamu lub jest odbijana. Przed przełączeniem dodaj nowy serwer do SPF (pomoże sprawdzanie SPF) albo kieruj jego pocztę przez swojego dostawcę i obserwuj kolejne raporty zbiorcze.
Najczęściej zadawane pytania
Czym jest DMARC?
DMARC to rekord TXT w _dmarc.twojadomena, który mówi serwerom odbierającym, co robić z wiadomościami, które nie przechodzą dopasowania ani SPF, ani DKIM, i dokąd wysyłać raporty o poczcie z Twojej domeny.
Jakiej polityki używać?
Zacznij od p=none i adresu rua do zbierania raportów. Gdy raporty pokażą, że wszyscy Twoi prawowici nadawcy przechodzą test, przejdź na p=quarantine, a potem na p=reject, które daje najsilniejszą ochronę przed podszywaniem się.
Co oznacza pct?
pct to odsetek wiadomości niezgodnych z polityką, do których ma ona zastosowanie. pct=25 przy p=quarantine kieruje do spamu tylko jedną czwartą takiej poczty. To sposób na stopniowe zaostrzanie polityki; domyślnie wynosi 100.
Dlaczego narzędzie mówi, że raporty nie są autoryzowane?
Gdy rua wskazuje adres w innej domenie, np. w serwisie do raportów, ta domena musi opublikować rekord TXT, który na to pozwala. Bez niego wielu odbiorców nie wysyła tam raportów.
Czy subdomena potrzebuje własnego rekordu DMARC?
Nie. Bez własnego rekordu subdomena korzysta z rekordu domeny organizacyjnej, z polityką sp=, jeśli ją ustawiono. To narzędzie pokazuje, który rekord ma zastosowanie.
Przenosisz stronę na nowy serwer?
Zobacz stronę na nowym serwerze, zanim zmienisz DNS: DNSPeek daje jeden link HTTPS do podglądu, który działa na dowolnym urządzeniu i który możesz udostępnić zespołowi lub klientowi. Bez pliku hosts i bez VPN.
Utwórz darmowy link do podglądu