Бесплатный инструмент получает актуальную запись любого домена с _dmarc, разбирает все теги DMARC и показывает фактическую политику. Проверка и валидация DMARC без регистрации.
Инструмент получает TXT-запись, которую DNS отдаёт с _dmarc.yourdomain, и читает её так же, как почтовый сервер получателя. Это не всегда та запись DMARC, которую вы намеревались опубликовать: панели разбивают длинные значения, а многие записи по ошибке оказываются в корне домена.
Бесплатная проверка записи DMARC разбирает v, p, sp, pct, rua, ruf, aspf и adkim, а затем показывает, что получатель фактически сделает с письмом, не прошедшим проверку. Это валидатор записи DMARC, а не простой поиск TXT.
Запускайте проверку DMARC после каждой публикации и при каждом изменении политики. Ошибки DMARC возникают незаметно: о том, что запись перестала разбираться, можно узнать лишь через несколько недель, когда поддельные письма попадут во входящие.
Политика, то есть фактическое действие с письмами, не прошедшими проверку: none, quarantine или reject.
Политика поддоменов. Без неё поддомены наследуют p; проверка DMARC явно показывает унаследованное значение.
Доля писем с ошибками, к которым применяется политика. pct=25 означает поэтапное, а не полное внедрение.
Адрес для агрегированных отчётов. Запись p=none без rua означает мониторинг, который ничего не сообщает, и проверка DMARC это отмечает.
Адрес для форензик-отчётов. Необязателен и всё чаще игнорируется получателями, поэтому при проверке DMARC служит лишь справочной информацией.
Режим выравнивания DKIM. Строгий режим нарушает подписание поддоменов, и проверка DMARC предупреждает об этом.
Режим выравнивания SPF: мягкий или строгий. Проверка DMARC показывает действующий режим.
Параметры форензик-отчётности. Обычно они не критичны, но для полноты проверка DMARC разбирает и их.
Какие данные запрашиваются
Инструмент получает TXT-запись, которую DNS отдаёт с _dmarc.yourdomain, и читает её как почтовый сервер получателя. Она не всегда совпадает с записью, которую вы считаете опубликованной, поэтому результат панели нужно проверять отдельно.
Инструмент запрашивает именно поддомен _dmarc. Запись в корне домена — самая частая ошибка DMARC, которую можно обнаружить одним запросом.
Панели DNS также разбивают и обрезают длинные значения TXT, поэтому корректная на вид запись в панели может отдаваться с ошибкой. Только проверка актуальной записи DMARC показывает то, что видят получатели.
v, p, sp, pct, rua, ruf, aspf, adkim, fo. Инструмент проверки и валидации записи DMARC показывает фактическое значение каждого тега, а не просто возвращает исходную строку.
В начале записи важен порядок тегов: v должен быть первым, а p — вторым, иначе получатели полностью отбросят запись. Бесплатная проверка DMARC сначала выявляет именно эту ошибку.
Инструмент показывает, что получатель фактически сделает с письмом, не прошедшим проверку, включая влияние sp на поддомены и уменьшение охвата с помощью pct.
Это главный результат. Прочитать исходную запись несложно; именно итоговое поведение определяет, пройдёт ли поддельное письмо.
Запись DMARC с p=none и без rua ничего вам не сообщает. Инструмент предупреждает об этом, а не просто признаёт запись корректной.
Он также отмечает внешние адреса для отчётов: прежде чем отчёты начнут поступать, на принимающем домене должна быть опубликована разрешающая запись.
Результаты
Почти все ситуации сводятся к пяти результатам, и для каждого есть конкретное решение.
На _dmarc.yourdomain ничего не опубликовано. У получателей нет применимой политики, поэтому результаты SPF и DKIM не проверяются на выравнивание с видимым адресом From.
Создайте запись с p=none и адресом rua. Невозможно проверить запись DMARC, которой не существует.
Запись DMARC в корне домена не действует. Она должна находиться на _dmarc.yourdomain. Бесплатная проверка записей DMARC чаще всего обнаруживает именно эту ошибку.
Перенесите запись, дождитесь распространения DNS и повторите проверку DMARC.
Технически корректно, но бесполезно на практике. Если агрегированные отчёты некуда отправлять, режим мониторинга ничего не покажет и безопасно усилить политику не получится.
Добавьте rua и соберите данные за пару недель, прежде чем менять p.
Проверка DMARC признает такую запись корректной, потому что она действительно корректна. Но она ничего не делает: p=none требует от получателей не предпринимать никаких действий.
Изучите отчёты, исправьте ошибки легитимных отправителей, затем переходите к quarantine и reject.
Лишняя точка с запятой, тег перед p или неизвестное имя тега. Получатели отбрасывают записи, которые не могут разобрать, поэтому домен фактически остаётся без защиты.
Исправьте элемент, указанный валидатором записи DMARC, и повторите запрос после распространения DNS.
Когда запускать проверку
Ошибки DMARC возникают незаметно. О них могут сообщить лишь поддельные письма во входящих, поэтому регулярная проверка лучше экстренной.
Из-за распространения DNS и изменений в панели сохранённая и отдаваемая строки не всегда совпадают. Запустите бесплатную проверку записи DMARC сразу после завершения распространения.
Одна эта привычка выявляет большинство проблем DMARC до того, как они причинят вред.
Переход с none на quarantine, с quarantine на reject или увеличение pct. Каждое такое изменение влияет на обработку ваших писем получателями.
Убедитесь с помощью проверки DMARC, что сервер действительно отдаёт нужную политику.
Новая платформа без выравнивания SPF или DKIM сразу перестанет проходить DMARC, а при принудительной политике это приведёт к потере писем.
Проверьте выравнивание нового источника до начала отправки, а не после.
Если вам переслали фишинговое письмо якобы от вашего домена, сначала запустите проверку записи DMARC.
Затем проверьте и собственные списки получателей — для этого используйте Проверку email, поскольку аутентификация и гигиена списка — две части одного процесса отправки.
Ограничения
DMARC координирует две другие записи и не сообщает ничего сверх этого.
Инструмент DMARC получает одну запись. Соблюдает ли SPF ограничение в 10 запросов и правильно ли опубликован ключ DKIM, нужно проверять отдельно.
Идеальная политика DMARC поверх неисправной записи SPF принудительно применяет ошибку, а не защиту.
Проверка DMARC сообщает, что адрес rua задан, но не получает и не разбирает поступающие туда XML-отчёты.
Именно чтение этих отчётов составляет основную работу при внедрении DMARC и требует отдельного обработчика.
DMARC защищает только ваш точный домен. Опубликованная вами политика не затронет домен, имя которого отличается на один символ.
Для защиты от этой угрозы нужен мониторинг, а не запись DNS.
Аутентификация отправителя и проверка получателя — разные задачи. Корректный результат DMARC не означает, что адреса ваших получателей существуют.
Проверяйте и то и другое перед кампанией.
Справка
DMARC определён IETF, а соседние инструменты проверяют то, что не охватывает проверка DMARC.
Спецификация IETF RFC 7489 определяет DMARC, его теги, выравнивание и формат отчётов, на соответствие которому выполняется проверка записи.
Каждый результат этой бесплатной проверки записи DMARC соответствует правилу из данного документа.
Если проверка DMARC ничего не находит, используйте Генератор записи DMARC — он создаст корректную запись с тегами политики, выравнивания и отчётности.
Создайте запись в генераторе, затем проверьте её здесь. По отдельности ни один из этих инструментов не выявит искажение в панели DNS.
DMARC использует результаты SPF и DKIM. Проверьте также запись SPF — она проверяет запись, от которой политика DMARC зависит больше всего.
Корректный результат проверки DMARC поверх неисправной записи SPF принудительно применяет ошибку, а не защиту.
Девятнадцать бесплатных инструментов в дополнение к платным функциям ИИ — ни один не требует аккаунта.
Бесплатные инструменты
Бесплатно создайте корректную TXT-запись v=DMARC1 с политикой, выравниванием и отчётами. Генератор DMARC работает без регистрации.
Данные о домене или инфраструктуре — не подтверждение существования ящика.
Бесплатные инструменты
Бесплатно проверьте SPF-запись домена: получите актуальные данные, посчитайте DNS-запросы и найдите ошибки синтаксиса. Без регистрации.
Бесплатные инструменты
Бесплатно проверьте запись DKIM по любому селектору: актуальный DNS, открытый ключ, обрезка и тестовый режим. Без регистрации.
Бесплатные инструменты
Бесплатно проверяйте A, AAAA, MX, TXT, NS, CNAME и SOA любого домена на авторитетных серверах имён. Без регистрации и кэша.
Инструменты email
Бесплатно анализируйте заголовки писем: вердикты SPF, DKIM и DMARC, полный маршрут доставки и ключевые поля. Работает онлайн в браузере.
Диагностика отправителя или письма — не поиск адресов.
Инструменты email
Бесплатный тест доставляемости: отправьте письмо и получите оценки аутентификации, DNS, спам-фильтров, чёрных списков, заголовков и содержимого.
Да — это бесплатная проверка записи DMARC без регистрации и аккаунта. Проверяйте сколько угодно доменов. При каждом запросе инструмент обращается к актуальным DNS, а не показывает закешированный результат DMARC.
Полученную запись, каждый разобранный тег и его фактическое значение, применяемую получателем политику, влияние sp на поддомены, наличие rua, а также некорректные теги и ошибки в их порядке. Поэтому это инструмент проверки и валидации записи DMARC, а не простой поиск.
Почти наверняка запись размещена не на том узле. Запись DMARC должна находиться на _dmarc.yourdomain, а не в корне домена. Бесплатная проверка записей DMARC чаще всего обнаруживает именно эту ошибку. Перенесите запись, дождитесь распространения DNS и повторите проверку.
Только на начальном этапе. Проверка записи DMARC признает p=none корректным, но эта политика вообще не требует от получателей никаких действий. Изучите агрегированные отчёты, исправьте аутентификацию легитимных отправителей, затем переходите к quarantine и reject.
Нет. Инструмент подтверждает, что адрес rua задан и синтаксически корректен. Получение и разбор поступающих на него ежедневных XML-отчётов — отдельная задача и основная работа при внедрении DMARC.
Обычно панель DNS при сохранении разбивает или обрезает значение TXT либо в записи есть лишняя точка с запятой. Проверка DMARC показывает строку, которую действительно отдают ваши серверы имён и видят получатели. Опубликуйте запись заново и проверьте её после распространения DNS.
Бесплатная проверка записи DMARC без регистрации. Получите актуальную запись, разберите все теги и узнайте фактическую политику.
Бесплатная проверка записи DMARC · Проверка DMARC по актуальным DNS · Разбор всех тегов DMARC · Проверка DMARC без аккаунта
