Narzędzie DNSCheck

DMARC Checker

DMARC Checker pozwala sprawdzić rekord TXT _dmarc domeny, przeanalizować politykę p= oraz wykryć problemy z konfiguracją ochrony poczty.

Szybkie sprawdzenie

Wpisz domenę do sprawdzenia DMARC

Pobierz rekord TXT _dmarc.domena i sprawdź politykę DMARC, raportowanie oraz podstawowe parametry ochrony poczty.

Wyniki DMARC

Sprawdzony rekord _dmarc.dnscheck.pl
Wynik końcowy DMARC częściowo chroni domenę

Niepoprawne wiadomości mogą trafiać do spamu.

DMARC OKQUARANTINERUA OK

Rekord DMARC

1 rekord
v=DMARC1; p=quarantine; rua=mailto:pomoc@dnscheck.pl

Parametry DMARC

3
v= Wersja
DMARC1
p= Polityka domeny
quarantine
rua= Raporty agregowane
mailto:pomoc@dnscheck.pl

Rekomendacje

  • Po potwierdzeniu poprawności SPF i DKIM rozważ p=reject.
  • Możesz dodać ruf=mailto: dla raportów forensic, jeśli provider je obsługuje.

Opis i instrukcja

DMARC Checker pobiera rekord TXT z adresu _dmarc.domena i sprawdza, czy domena ma opublikowaną politykę DMARC. Narzędzie analizuje tagi v, p, sp, rua, ruf, pct, adkim, aspf, fo oraz ri.

Wynik pokazuje znaleziony rekord DMARC, politykę domeny, ustawienia raportowania oraz rekomendacje, które pomagają poprawić ochronę przed spoofingiem i phishingiem.

Jak czytać wynik DMARC?

  • p = polityka domeny: none, quarantine albo reject
  • sp = polityka dla subdomen
  • rua = adres raportów agregowanych
  • ruf = adres raportów forensic
  • pct = procent wiadomości objętych polityką
  • adkim/aspf = tryb wyrównania DKIM i SPF

Jak działa DMARC

01 Podajesz zapytanie

Wpisz domenę, dla której chcesz sprawdzić rekord DMARC.

02 Narzędzie wykonuje test

Serwer odpytuje rekord TXT _dmarc.domena i analizuje tagi v, p, sp, rua, ruf, pct, adkim, aspf, fo oraz ri.

03 Dostajesz wynik

Otrzymujesz status DMARC, politykę domeny, parametry raportowania oraz rekomendacje do poprawy.

FAQ

Co to jest DMARC?

DMARC to polityka DNS, która mówi odbiorcom poczty, co zrobić z wiadomościami, które nie przechodzą SPF lub DKIM oraz nie spełniają alignmentu domeny.

Gdzie znajduje się rekord DMARC?

Rekord DMARC jest publikowany jako TXT pod adresem _dmarc.domena, np. _dmarc.example.com.

Co oznacza p=none?

p=none oznacza tryb monitorowania. Domena zbiera raporty, ale nie wymusza kwarantanny ani odrzucania wiadomości.

Co oznacza p=quarantine lub p=reject?

p=quarantine sugeruje oznaczanie podejrzanych wiadomości, a p=reject sugeruje ich odrzucenie. To bardziej restrykcyjne polityki DMARC.

Do czego służy rua?

rua wskazuje adres e-mail, na który mają trafiać zbiorcze raporty DMARC od odbiorców poczty.