Pemeriksa rekod DMARC
Masukkan mana-mana domain untuk mengambil dan menganalisis rekod DMARC. Lihat dasar penguatkuasaan, alignment, alamat pelaporan, dan status konfigurasi.
Apakah rekod DMARC?
DMARC (Domain-based Message Authentication, Reporting and Conformance) ialah dasar pengesahan e-mel yang diterbitkan dalam DNS. Memberitahu pelayan penerima apa yang perlu dilakukan apabila SPF dan DKIM gagal, dan mengarahkan mereka menghantar laporan aktiviti pengesahan pada domain anda. DMARC ialah puncak pengesahan e-mel — menyatukan SPF dan DKIM menjadi dasar yang koheren.
Rekod DMARC diterbitkan sebagai TXT di _dmarc.domainanda.com. Tag terpenting ialah p=: none bermaksud tiada tindakan (mod pemantauan), quarantine bermaksud hantar mesej gagal ke spam, reject bermaksud sekat sepenuhnya. Kebanyakan domain bermula dengan none dan naik ke reject apabila semua penghantar sah diautentikasikan dengan betul.
Ciri pelaporan DMARC sangat berharga. Dengan alamat rua, Gmail, Outlook, dan Yahoo menghantar laporan XML harian tentang setiap IP yang menghantar mel mengaku dari domain anda. Laporan ini membantu mencari penghantar tidak sah, perkhidmatan salah konfigurasi, dan memantau kesihatan pengesahan.
Tag rekod DMARC diterangkan
p= (Dasar)
Dasar penguatkuasaan teras: none, quarantine, atau reject.
sp= (Dasar subdomain)
Dasar untuk subdomain. Mewarisi p= jika tidak ditetapkan.
pct= (Peratusan)
Peratusan mesej yang dikenakan dasar. Lalai 100.
rua= (Aggregate Reports)
Alamat e-mel atau URI untuk menerima aggregate reports harian.
ruf= (Laporan forensik)
Alamat e-mel untuk menerima laporan kegagalan dengan sampel mesej.
adkim= (DKIM Alignment)
r=relaxed (lalai), s=strict. Strict memerlukan padanan domain exact.
aspf= (SPF Alignment)
r=relaxed (lalai), s=strict. Strict memerlukan padanan envelope-from exact.
fo= (Pilihan kegagalan)
Bila menghantar laporan forensik: 0=kedua-dua gagal (lalai), 1=mana-mana gagal, d=DKIM gagal, s=SPF gagal.
Soalan lazim
1. Apa maksudnya jika domain tiada rekod DMARC?
Tanpa rekod DMARC, tiada dasar DMARC — pelayan penerima tidak menguatkuasakan apa-apa berdasarkan DMARC. E-mel spoof yang mengaku dari domain anda tiada penghalang tambahan selain SPF dan DKIM. Google dan Yahoo kini memerlukan rekod DMARC (walaupun p=none) untuk bulk sender. Setiap domain yang menghantar e-mel patut menerbitkan sekurang-kurangnya DMARC pemantauan.
2. Apakah perbezaan p=none, p=quarantine, dan p=reject?
p=none ialah mod pemantauan — kumpul laporan, tiada tindakan pada mesej gagal. p=quarantine mengarahkan pelayan penerima menghantar mesej gagal ke spam. p=reject menyekat mesej gagal sepenuhnya sebelum inbox. Mulakan dengan none, semak laporan 2 hingga 4 minggu, kemudian ke quarantine dan reject.
3. Apakah DMARC alignment?
Alignment bermaksud domain yang lulus SPF atau DKIM mesti sepadan dengan domain dalam header From yang kelihatan. Relaxed alignment membenarkan padanan subdomain — mail.example.com selaras dengan example.com. Strict alignment memerlukan padanan exact. Gunakan relaxed untuk kebanyakan setup agar tidak merosakkan forwarding dan mel ESP.
4. Bagaimana DMARC aggregate reports berfungsi?
Apabila anda menyertakan alamat e-mel rua dalam rekod DMARC, ISP besar menghantar laporan XML harian. Setiap laporan mengandungi: IP mana yang menghantar mel dari domain anda, berapa mesej setiap satu, dan sama ada SPF serta DKIM lulus atau gagal. Gunakan laporan ini untuk mencari penghantar sah yang perlu pengesahan dan mengesan spoofing.
5. Adakah DMARC melindungi subdomain?
Dasar DMARC domain utama diguna pakai pada subdomain kecuali anda tetapkan tag sp=. Untuk perlindungan subdomain, tambah sp=reject atau sp=quarantine. Tanpa sp=, subdomain mewarisi dasar p= di bawah relaxed alignment.
6. Bolehkah saya tetapkan pct kurang daripada 100?
Ya. pct=25 bermaksud dasar DMARC hanya diguna pakai pada 25% mesej gagal. Berguna untuk rollout beransur — mula 10% atau 25% apabila mula-mula mengaktifkan quarantine atau reject untuk menghadkan impak jika mel sah disalahkonfigurasi. Naikkan ke 100 selepas mengesahkan tiada mel sah yang gagal.
Terokai Lebih Banyak Ciri
Temui semua ciri berkuasa yang ditawarkan BillionVerify
Tutup gelung dengan senarai e-mel bersih
DMARC melindungi domain daripada spoofing. Senarai e-mel disahkan melindungi deliverability. Gunakan BillionVerify untuk membuang alamat tidak sah dan berisiko.
100 pengesahan percuma setiap hari · Ketepatan SMTP 99.9% · Akses API serta-merta · Tiada kad kredit diperlukan