Pemeriksa rekod DMARC percuma yang mendapatkan rekod langsung di _dmarc untuk sebarang domain, menghuraikan setiap teg DMARC dan melaporkan dasar sebenar. Pemeriksa dan pengesah rekod DMARC dalam satu alat, tanpa pendaftaran.
Pemeriksa DMARC mendapatkan rekod TXT yang disajikan oleh DNS anda di _dmarc.yourdomain dan membacanya seperti pelayan e-mel penerima. Rekod itu tidak semestinya sama dengan rekod DMARC yang anda fikir telah diterbitkan — panel boleh memisahkan nilai panjang dan banyak rekod tersilap diletakkan pada domain akar.
Pemeriksa rekod DMARC percuma menghuraikan v, p, sp, pct, rua, ruf, aspf dan adkim, kemudian melaporkan tindakan sebenar penerima terhadap e-mel yang gagal. Ia ialah pemeriksa dan pengesah rekod DMARC, bukan carian TXT mentah.
Jalankan pemeriksa DMARC selepas setiap penerbitan dan perubahan dasar. DMARC gagal secara senyap: tiada apa-apa memberitahu anda bahawa rekod tidak lagi dapat dihuraikan sehinggalah e-mel palsu tiba dalam peti masuk beberapa minggu kemudian.
Dasar. Pemeriksa DMARC melaporkan tindakan sebenar terhadap e-mel yang gagal: none, quarantine atau reject.
Dasar subdomain. Tanpanya, subdomain mewarisi p; pemeriksa DMARC melaporkan nilai warisan itu dengan jelas.
Bahagian e-mel gagal yang dikenakan dasar. Pemeriksa DMARC membaca pct=25 sebagai pelaksanaan separa, bukan sepenuhnya.
Alamat laporan agregat. Pemeriksa DMARC menandai rekod p=none tanpa rua sebagai pemantauan yang tidak melaporkan apa-apa.
Alamat laporan forensik. Pilihan dan semakin diabaikan oleh penerima, jadi pemeriksa DMARC menganggapnya sebagai maklumat sahaja.
Mod penjajaran DKIM. Mod strict menjejaskan penandatanganan subdomain dan pemeriksa DMARC akan menandainya.
Mod penjajaran SPF, sama ada relaxed atau strict. Pemeriksa DMARC melaporkan mod yang berkuat kuasa.
Pilihan pelaporan forensik. Jarang penting, tetapi pemeriksa DMARC menghuraikannya untuk kelengkapan.
Perkara yang diperoleh
Pemeriksa DMARC mendapatkan rekod TXT yang disajikan oleh DNS anda di _dmarc.yourdomain dan membacanya seperti pelayan e-mel penerima. Rekod itu tidak semestinya sama dengan rekod yang anda fikir telah diterbitkan, sebab itulah pemeriksa DMARC perlu digunakan dan panel tidak boleh dipercayai semata-mata.
Pemeriksa rekod DMARC menanyakan subdomain _dmarc secara khusus. Rekod yang diterbitkan pada domain akar ialah kesilapan DMARC paling lazim, dan pemeriksa DMARC menemuinya dalam satu pertanyaan.
Panel DNS juga boleh memisahkan dan memendekkan nilai TXT yang panjang, maka rekod yang kelihatan betul dalam panel kawalan mungkin diperoleh dalam keadaan rosak. Hanya pemeriksa rekod DMARC langsung melihat perkara yang dilihat penerima.
v, p, sp, pct, rua, ruf, aspf, adkim, fo. Pemeriksa dan pengesah rekod DMARC melaporkan setiap satu berserta maksud sebenar dan bukan sekadar memaparkan semula rentetan mentah.
Susunan teg penting pada permulaan: v mesti dahulu dan p kedua, jika tidak penerima akan mengabaikan seluruh rekod. Pemeriksa rekod DMARC percuma menandainya sebelum perkara lain.
Tindakan sebenar penerima terhadap e-mel yang gagal, termasuk cara sp mengubah keputusan untuk subdomain dan cara pct mengurangkan bahagian yang terjejas.
Inilah output yang berguna. Rekod mentah mudah dibaca; tindakan sebenar menentukan sama ada e-mel palsu dapat menembusi perlindungan.
Rekod DMARC dengan p=none tanpa rua ialah rekod yang tidak memberitahu anda apa-apa. Pemeriksa DMARC akan menandainya dan bukannya sekadar melaporkan rekod itu sah lalu meneruskan.
Ia turut menandai destinasi pelaporan luaran, yang memerlukan rekod kebenaran pada domain penerima sebelum laporan benar-benar tiba.
Penemuan
Lima penemuan merangkumi hampir semua keadaan dan setiap satu mempunyai penyelesaian khusus.
Tiada apa-apa diterbitkan di _dmarc.yourdomain. Penerima tidak mempunyai dasar untuk digunakan, maka hasil SPF dan DKIM tidak pernah diperiksa penjajarannya dengan alamat From yang kelihatan.
Jana satu rekod pada p=none dengan alamat rua. Pemeriksa rekod DMARC tidak dapat mengesahkan rekod yang tidak wujud.
Rekod DMARC pada domain akar tidak melakukan apa-apa. Rekod mesti berada di _dmarc.yourdomain. Inilah kesilapan yang paling kerap dikesan oleh pemeriksa rekod DMARC percuma.
Alihkannya, tunggu propagasi, kemudian jalankan semula pemeriksa DMARC.
Sah dari segi teknikal tetapi tidak berguna dalam operasi. Mod pemantauan tanpa destinasi untuk laporan agregat tidak memberi anda maklumat dan dasar tidak akan dapat diperketat dengan selamat.
Tambah rua dan tunggu data selama beberapa minggu sebelum mengubah p.
Pemeriksa rekod DMARC akan melaporkannya sebagai sah kerana memang sah. Namun rekod itu juga tidak melakukan apa-apa: p=none mengarahkan penerima supaya tidak mengambil tindakan.
Baca laporan, baiki penghantar sah yang gagal, kemudian beralih kepada quarantine dan reject.
Tanda koma bernoktah yang tersasar, teg sebelum p atau nama teg yang tidak dikenali. Penerima mengabaikan rekod yang tidak dapat dihuraikan, maka domain secara praktikalnya tidak dilindungi.
Baiki token yang dikenal pasti oleh pemeriksa dan pengesah rekod DMARC, kemudian buat pertanyaan semula selepas propagasi.
Masa untuk menjalankannya
DMARC gagal secara senyap. Tiada apa-apa mengumumkan bahawa rekod tidak lagi dapat dihuraikan kecuali e-mel palsu yang tiba dalam peti masuk, maka jadikan pemeriksa DMARC sebahagian daripada rutin dan bukan hanya ketika kecemasan.
Propagasi dan perubahan oleh panel DNS bermakna rentetan yang anda simpan tidak semestinya sama dengan rentetan yang disajikan. Jalankan pemeriksa rekod DMARC percuma kami sebaik sahaja propagasi selesai.
Satu amalan ini mengesan kebanyakan masalah DMARC sebelum mendatangkan kesan.
Beralih daripada none kepada quarantine, quarantine kepada reject atau menaikkan pct. Setiap perubahan ialah suntingan langsung terhadap cara penerima mengendalikan e-mel anda.
Sahkan dengan pemeriksa DMARC bahawa dasar yang dimaksudkan benar-benar sedang disajikan.
Platform baharu yang tidak sejajar dengan SPF atau DKIM akan mula gagal DMARC serta-merta, dan di bawah dasar penguatkuasaan hal ini menyebabkan e-mel hilang.
Semak penjajaran sumber baharu sebelum ia mula menghantar, bukan selepasnya.
Jika seseorang memajukan e-mel pancingan data yang mendakwa berasal daripada domain anda, pemeriksa rekod DMARC ialah perkara pertama yang perlu dijalankan.
Kemudian sahkan juga senarai penerima anda — untuk itu, gunakan Pengesah E-mel, kerana pengesahan dan kebersihan senarai ialah dua bahagian dalam aliran kerja penghantaran yang sama.
Batasan
DMARC menyelaraskan dua rekod lain dan tidak melaporkan perkara lain.
Pemeriksa rekod DMARC mendapatkan satu rekod. Sama ada rekod SPF anda berada di bawah had sepuluh carian atau kunci DKIM diterbitkan dengan betul memerlukan semakan berasingan.
Dasar DMARC yang sempurna di atas rekod SPF yang rosak menguatkuasakan kegagalan, bukannya perlindungan.
Pemeriksa DMARC memberitahu anda bahawa alamat rua telah ditetapkan. Ia tidak mendapatkan atau menghuraikan XML yang tiba di situ.
Membaca laporan tersebut ialah kerja sebenar dalam pelaksanaan DMARC dan memerlukan pemproses laporan.
DMARC melindungi domain tepat anda. Domain yang didaftarkan dengan perbezaan satu aksara tidak terjejas oleh sebarang dasar yang anda terbitkan.
Ancaman itu memerlukan pemantauan, bukan rekod DNS.
Pengesahan penghantar dan pengesahan penerima ialah dua masalah berbeza. Hasil pemeriksa DMARC yang bersih tidak bermakna alamat penerima e-mel anda wujud.
Jalankan kedua-duanya sebelum kempen.
Rujukan
DMARC ditakrifkan oleh IETF dan alat di samping pemeriksa DMARC ini merangkumi perkara yang tidak dilakukan oleh pemeriksa DMARC.
Spesifikasi IETF RFC 7489 mentakrifkan DMARC, tegnya, penjajaran dan format pelaporan yang digunakan oleh pemeriksa rekod DMARC ini untuk pengesahan.
Setiap penemuan yang dilaporkan oleh pemeriksa rekod DMARC percuma ini berpandukan peraturan dalam dokumen tersebut.
Jika pemeriksa DMARC tidak menemui apa-apa, Penjana Rekod DMARC membina rekod yang sah dengan teg dasar, penjajaran dan pelaporan.
Jana rekod di sana, kemudian sahkannya dengan pemeriksa rekod DMARC di sini. Kedua-dua alat tidak dapat mengesan perubahan panel DNS secara bersendirian.
DMARC membaca hasil SPF dan DKIM. Pemeriksa SPF merangkumi rekod yang paling diperlukan oleh dasar DMARC.
Hasil pemeriksa rekod DMARC yang bersih di atas rekod SPF yang rosak menguatkuasakan kegagalan dan bukannya perlindungan.
Sembilan belas alat percuma bersama ciri AI berbayar, semuanya tidak memerlukan akaun.
Alat percuma
Jana rekod TXT v=DMARC1 yang sah dengan polisi, penjajaran dan tag pelaporan dalam beberapa saat. Percuma dan tanpa pendaftaran.
Bukti domain atau infrastruktur — bukan bukti peti mel.
Alat percuma
Pemeriksa rekod SPF percuma untuk menyelesaikan rekod langsung, mengira carian DNS dan mengesahkan sintaks bagi mana-mana domain. Tanpa pendaftaran.
Alat percuma
Pemeriksa rekod DKIM percuma untuk menyelesaikan rekod langsung, mengesahkan kunci awam serta mengesan pemotongan atau mod ujian.
Alat percuma
Carian rekod DNS percuma untuk A, AAAA, MX, TXT, NS, CNAME dan SOA secara langsung daripada nameserver berwibawa. Tanpa pendaftaran.
Alat e-mel
Penganalisis header e-mel percuma untuk keputusan SPF, DKIM, DMARC, laluan penghantaran penuh dan semua header utama. Hurai secara dalam talian.
Diagnostik penghantar atau mesej — bukan penemuan alamat.
Alat e-mel
Ujian kebolehhantaran e-mel percuma: hantar satu mesej dan dapatkan skor pengesahan, DNS, penapis spam, senarai hitam, header dan kandungan. Tanpa daftar.
Ya — pemeriksa rekod DMARC percuma tanpa pendaftaran dan tanpa akaun. Jalankan pemeriksa DMARC pada sebanyak mana domain yang anda perlukan. Ia mendapatkan hasil DNS langsung pada setiap permintaan dan bukannya menyajikan keputusan DMARC yang tersimpan dalam cache.
Rekod yang diperoleh, setiap teg yang dihuraikan berserta maksud sebenar, dasar yang akan digunakan oleh penerima, cara sp mengubahnya untuk subdomain, sama ada rua ditetapkan, serta sebarang teg yang cacat atau tersalah susun. Itulah yang menjadikannya pemeriksa dan pengesah rekod DMARC, bukan sekadar carian.
Hampir pasti rekod itu berada pada hos yang salah. Rekod DMARC terletak di _dmarc.yourdomain, bukan pada domain akar. Inilah kesilapan yang paling kerap dikesan oleh pemeriksa rekod DMARC percuma ini. Alihkannya, tunggu propagasi, kemudian jalankan semula pemeriksa DMARC.
Hanya sebagai titik permulaan. Pemeriksa rekod DMARC akan menganggap p=none sah kerana memang sah, tetapi none mengarahkan penerima supaya tidak mengambil sebarang tindakan. Baca laporan agregat, baiki penghantar sah yang gagal, kemudian beralih kepada quarantine dan reject.
Tidak. Pemeriksa rekod DMARC mengesahkan alamat rua telah ditetapkan dan sah dari segi sintaks. Mendapatkan serta menghuraikan XML harian yang tiba di situ ialah tugas berasingan, dan itulah kerja sebenar dalam pelaksanaan DMARC.
Biasanya panel DNS memisahkan atau memendekkan nilai TXT semasa disimpan, ataupun terdapat tanda koma bernoktah yang tersasar. Pemeriksa DMARC melaporkan apa yang sebenarnya disajikan oleh pelayan nama anda, iaitu satu-satunya rentetan yang dilihat oleh penerima. Terbitkan semula dan semak lagi selepas propagasi.
Pemeriksa rekod DMARC percuma tanpa pendaftaran. Dapatkan rekod DMARC langsung, huraikan setiap teg dan lihat dasar sebenar.
Pemeriksa rekod DMARC percuma · Pemeriksa DMARC, DNS langsung · Setiap teg DMARC dihuraikan · Pemeriksa DMARC tanpa akaun
