Darmowa sprawdzarka rekordów DMARC pobiera bieżący rekord spod _dmarc dla dowolnej domeny, analizuje każdy tag DMARC i pokazuje obowiązującą politykę. Sprawdzarka i walidator w jednym, bez rejestracji.
Sprawdzarka DMARC pobiera rekord TXT udostępniany przez DNS pod adresem _dmarc.yourdomain i odczytuje go tak, jak zrobiłby to odbierający serwer pocztowy. Nie zawsze jest to rekord DMARC, który według Ciebie został opublikowany — panele dzielą długie wartości, a wiele rekordów omyłkowo trafia do domeny głównej.
Darmowa sprawdzarka rekordów DMARC analizuje v, p, sp, pct, rua, ruf, aspf i adkim, a następnie pokazuje, jak odbiorca faktycznie potraktuje nieudane wiadomości. Jest więc sprawdzarką i walidatorem DMARC, a nie jedynie narzędziem do odczytu surowego rekordu TXT.
Uruchamiaj sprawdzarkę DMARC po każdej publikacji i każdej zmianie polityki. Awarie DMARC pozostają niezauważone: o tym, że rekord przestał być analizowany, możesz dowiedzieć się dopiero po kilku tygodniach, gdy sfałszowane wiadomości zaczną trafiać do skrzynek odbiorczych.
Polityka. Sprawdzarka DMARC pokazuje ją jako rzeczywiste działanie wobec nieudanych wiadomości: none, quarantine lub reject.
Polityka subdomen. Bez tego tagu subdomeny dziedziczą p; sprawdzarka DMARC wyraźnie pokazuje odziedziczoną wartość.
Odsetek nieudanych wiadomości objętych polityką. Sprawdzarka DMARC interpretuje pct=25 jako częściowe, a nie pełne wdrożenie.
Adres raportów zagregowanych. Sprawdzarka DMARC oznacza rekord z p=none bez rua jako monitorowanie, które nie dostarcza żadnych raportów.
Adres raportów forensycznych. Opcjonalny i coraz częściej ignorowany przez odbiorców, dlatego sprawdzarka DMARC traktuje go jako informację.
Tryb zgodności DKIM. Ustawienie strict uniemożliwia podpisywanie przez subdomeny, co sprawdzarka DMARC wyraźnie sygnalizuje.
Tryb zgodności SPF: relaxed lub strict. Sprawdzarka DMARC wskazuje, który z nich obowiązuje.
Opcje raportowania forensycznego. Rzadko mają kluczowe znaczenie, ale sprawdzarka DMARC analizuje je dla kompletności.
Co jest pobierane
Sprawdzarka DMARC pobiera rekord TXT udostępniany przez DNS pod adresem _dmarc.yourdomain i odczytuje go tak, jak zrobiłby to odbierający serwer pocztowy. Nie zawsze jest to rekord, który według Ciebie został opublikowany — dlatego warto użyć sprawdzarki DMARC, zamiast ufać samemu panelowi.
Sprawdzarka rekordów DMARC odpytuje konkretnie subdomenę _dmarc. Rekord opublikowany zamiast tego w domenie głównej to najczęstszy błąd DMARC, a sprawdzarka wykrywa go jednym zapytaniem.
Panele DNS mogą również dzielić i ucinać długie wartości TXT, więc rekord wyglądający poprawnie w panelu sterowania może być zwracany w uszkodzonej formie. Tylko sprawdzanie bieżącego rekordu DMARC pokazuje dokładnie to, co widzą odbiorcy.
v, p, sp, pct, rua, ruf, aspf, adkim, fo. Sprawdzarka i walidator rekordów DMARC podaje rzeczywiste znaczenie każdego tagu, zamiast jedynie wyświetlać surowy ciąg znaków.
Na początku kolejność tagów ma znaczenie: v musi być pierwsze, a p drugie, inaczej odbiorcy całkowicie odrzucą rekord. Darmowa sprawdzarka rekordów DMARC sygnalizuje ten problem w pierwszej kolejności.
Pokazuje, jak odbiorca faktycznie potraktuje nieudane wiadomości, w tym jak sp zmienia zasady dla subdomen oraz jak pct zmniejsza odsetek wiadomości objętych polityką.
To najbardziej użyteczny wynik. Surowy rekord łatwo odczytać, ale to wynikające z niego zachowanie decyduje, czy sfałszowane wiadomości zostaną przepuszczone.
Rekord DMARC z p=none bez rua niczego Ci nie raportuje. Sprawdzarka DMARC zwraca na to uwagę, zamiast uznać rekord za prawidłowy i zakończyć analizę.
Sygnalizuje również zewnętrzne miejsca docelowe raportów, które wymagają rekordu autoryzacyjnego w domenie odbierającej, zanim raporty zaczną docierać.
Wyniki
Pięć wyników obejmuje niemal wszystkie przypadki, a każdy ma konkretne rozwiązanie.
Pod adresem _dmarc.yourdomain niczego nie opublikowano. Odbiorcy nie mają polityki do zastosowania, więc wyniki SPF i DKIM nie są sprawdzane pod kątem zgodności z domeną w widocznym adresie From.
Wygeneruj rekord z p=none i adresem rua. Sprawdzarka rekordów DMARC nie może zweryfikować rekordu, który nie istnieje.
Rekord DMARC w domenie głównej nie działa. Musi znajdować się pod adresem _dmarc.yourdomain. To błąd najczęściej wykrywany przez darmową sprawdzarkę rekordów DMARC.
Przenieś go, poczekaj na propagację i ponownie uruchom sprawdzarkę DMARC.
Technicznie poprawne, operacyjnie bezużyteczne. Tryb monitorowania bez miejsca docelowego dla raportów zagregowanych nie dostarcza żadnych informacji i nie pozwala bezpiecznie zaostrzyć polityki.
Dodaj rua i zbieraj dane przez kilka tygodni, zanim zmienisz p.
Sprawdzarka rekordów DMARC uzna to ustawienie za prawidłowe, bo nim jest. Jednocześnie nic ono nie robi: p=none nakazuje odbiorcom nie podejmować żadnych działań.
Analizuj raporty, popraw legalnych nadawców, którzy nie przechodzą kontroli, a następnie przejdź do quarantine i reject.
Zbędny średnik, tag przed p albo nieznana nazwa tagu. Odbiorcy odrzucają rekordy, których nie mogą przeanalizować, więc domena w praktyce pozostaje bez ochrony.
Popraw element wskazany przez sprawdzarkę i walidator rekordów DMARC, a po propagacji ponownie wykonaj zapytanie.
Kiedy uruchamiać sprawdzanie
Awarie DMARC pozostają niezauważone. Dopiero sfałszowane wiadomości trafiające do skrzynek sygnalizują, że rekord przestał być analizowany, dlatego lepiej używać sprawdzarki DMARC rutynowo niż w sytuacji kryzysowej.
Propagacja i zniekształcenia w panelu DNS sprawiają, że zapisany ciąg znaków nie zawsze jest identyczny z udostępnianym. Uruchom naszą darmową sprawdzarkę rekordów DMARC natychmiast po zakończeniu propagacji.
Ten jeden nawyk pozwala wykryć większość problemów z DMARC, zanim zaczną mieć znaczenie.
Przejście z none na quarantine, z quarantine na reject lub zwiększenie pct. Każda taka zmiana na bieżąco wpływa na sposób traktowania Twojej poczty przez odbiorców.
Użyj sprawdzarki DMARC, aby potwierdzić, że rzeczywiście udostępniana jest zamierzona polityka.
Nowa platforma bez zgodności SPF lub DKIM od razu zacznie oblewać DMARC, a przy polityce wymuszającej oznacza to utratę wiadomości.
Sprawdź zgodność nowego źródła przed rozpoczęciem wysyłki, a nie po fakcie.
Jeśli ktoś prześle Ci phishingową wiadomość rzekomo pochodzącą z Twojej domeny, w pierwszej kolejności uruchom sprawdzarkę rekordów DMARC.
Sprawdź też własne listy odbiorców — w tym celu użyj Weryfikatora e-mail, ponieważ uwierzytelnianie i higiena listy to dwie części tego samego procesu wysyłki.
Ograniczenia
DMARC koordynuje dwa inne rekordy i nie dostarcza informacji o niczym więcej.
Sprawdzarka rekordów DMARC pobiera jeden rekord. To, czy rekord SPF mieści się w limicie dziesięciu zapytań oraz czy klucz DKIM jest prawidłowo opublikowany, wymaga osobnych kontroli.
Idealna polityka DMARC oparta na uszkodzonym rekordzie SPF wymusza niepowodzenie, a nie ochronę.
Sprawdzarka DMARC informuje, że adres rua jest ustawiony. Nie pobiera ani nie analizuje plików XML, które tam trafiają.
Odczytywanie tych raportów to właściwa praca związana z wdrażaniem DMARC i wymaga procesora raportów.
DMARC chroni dokładnie Twoją domenę. Żadna opublikowana przez Ciebie polityka nie obejmie domeny różniącej się od niej jednym znakiem.
To zagrożenie wymaga monitorowania, a nie rekordu DNS.
Uwierzytelnianie nadawcy i weryfikacja odbiorcy to dwa różne problemy. Prawidłowy wynik sprawdzania DMARC nie oznacza, że adresy, na które wysyłasz wiadomości, istnieją.
Przed kampanią wykonaj obie kontrole.
Materiały referencyjne
DMARC został zdefiniowany przez IETF, a narzędzia dostępne obok tej sprawdzarki uzupełniają zakres, którego ona nie obejmuje.
Dokument IETF RFC 7489 definiuje DMARC, jego tagi, zgodność oraz format raportowania, według którego działa ta sprawdzarka rekordów DMARC.
Każdy wynik podawany przez tę darmową sprawdzarkę rekordów DMARC wynika z reguły zawartej w tym dokumencie.
Jeśli sprawdzarka DMARC niczego nie znajdzie, Generator rekordów DMARC utworzy prawidłowy rekord z tagami polityki, zgodności i raportowania.
Wygeneruj rekord tam, a tutaj zweryfikuj go za pomocą sprawdzarki DMARC. Żadne z tych narzędzi samodzielnie nie wykrywa zniekształceń wprowadzonych przez panel DNS.
DMARC odczytuje wyniki SPF i DKIM. Sprawdzarka SPF obejmuje rekord, od którego polityka DMARC zależy w największym stopniu.
Prawidłowy wynik sprawdzania DMARC oparty na uszkodzonym rekordzie SPF wymusza niepowodzenie zamiast ochrony.
Dziewiętnaście bezpłatnych narzędzi obok płatnych funkcji AI — żadne nie wymaga konta.
Darmowe narzędzia
Darmowy generator rekordów DMARC: utwórz w kilka sekund poprawny rekord TXT v=DMARC1 z polityką, wyrównaniem i raportowaniem. Bez rejestracji.
Dowód domeny lub infrastruktury — nie potwierdzenie skrzynki.
Darmowe narzędzia
Darmowe sprawdzanie rekordu SPF: odczytaj bieżący rekord domeny, policz zapytania DNS i zweryfikuj składnię. Bez rejestracji.
Darmowe narzędzia
Bezpłatne sprawdzanie rekordu DKIM: pobierz aktualny rekord dla selektora, zweryfikuj klucz publiczny i wykryj obcięcie lub tryb testowy.
Darmowe narzędzia
Darmowe wyszukiwanie rekordów A, AAAA, MX, TXT, NS, CNAME i SOA dowolnej domeny na żywo z autorytatywnych serwerów nazw. Bez rejestracji.
Narzędzia e-mail
Darmowy analizator nagłówków e-mail: wklej surowe nagłówki i sprawdź wyniki SPF, DKIM, DMARC, pełną ścieżkę dostawy oraz kluczowe pola.
Diagnostyka nadawcy lub wiadomości — nie odkrywanie adresów.
Narzędzia e-mail
Darmowy test dostarczalności: wyślij wiadomość i sprawdź uwierzytelnianie, DNS, filtry spamu, blacklisty, nagłówki oraz treść. Bez rejestracji.
Tak — to darmowa sprawdzarka rekordów DMARC bez rejestracji i konta. Możesz sprawdzić dowolną liczbę domen. Przy każdym żądaniu narzędzie odpytuje bieżące DNS, zamiast podawać zapisaną wcześniej ocenę DMARC.
Rozpoznany rekord, każdy przeanalizowany tag wraz z jego rzeczywistym znaczeniem, politykę stosowaną przez odbiorcę, wpływ sp na subdomeny, obecność rua oraz wszystkie nieprawidłowe lub źle uporządkowane tagi. Dzięki temu jest to sprawdzarka i walidator rekordów DMARC, a nie tylko narzędzie do wyszukiwania.
Niemal na pewno znajduje się on pod niewłaściwą nazwą hosta. Rekord DMARC musi być zapisany pod _dmarc.yourdomain, a nie w domenie głównej. To błąd najczęściej wykrywany przez tę darmową sprawdzarkę rekordów DMARC. Przenieś rekord, poczekaj na propagację i ponownie uruchom sprawdzanie.
Tylko na początek. Sprawdzarka rekordu DMARC uzna p=none za prawidłowe ustawienie, bo nim jest, ale none nakazuje odbiorcom nie podejmować żadnych działań. Analizuj raporty zagregowane, popraw legalnych nadawców, którzy nie przechodzą kontroli, a następnie przejdź do quarantine i reject.
Nie. Sprawdzarka rekordu DMARC potwierdza, że adres rua jest ustawiony i poprawny składniowo. Pobieranie oraz analizowanie codziennych plików XML, które tam trafiają, to osobne zadanie i właściwa praca związana z wdrażaniem DMARC.
Zwykle panel DNS podczas zapisywania dzieli lub ucina wartość TXT albo w rekordzie znajduje się zbędny średnik. Sprawdzarka DMARC pokazuje dane faktycznie zwracane przez serwery nazw — jedyny ciąg znaków widoczny dla odbiorców. Opublikuj rekord ponownie i sprawdź go po zakończeniu propagacji.
Darmowa sprawdzarka rekordów DMARC bez rejestracji. Pobierz bieżący rekord DMARC, przeanalizuj każdy tag i poznaj obowiązującą politykę.
Darmowa sprawdzarka rekordów DMARC · Sprawdzarka DMARC, bieżące DNS · Analiza każdego tagu DMARC · Sprawdzarka DMARC bez konta
