Jak używać
- Wpisz domenę albo wklej adres e-mail; użyta zostanie część po znaku @.
- Kliknij Wyszukaj, aby zobaczyć wyniki MX, SPF, DKIM i DMARC. Jeśli nie znaleziono klucza DKIM, wpisz selektor i wyszukaj ponownie.
- Popraw rekordy u dostawcy DNS zgodnie z sugestiami i sprawdź je ponownie po ich zastosowaniu.
Opis opcji
- SPF
- Rekord TXT w głównej domenie, zaczynający się od v=spf1, który wymienia serwery uprawnione do wysyłania poczty. Może istnieć tylko jeden taki rekord.
- DMARC
- Rekord TXT pod adresem _dmarc, zaczynający się od v=DMARC1, który mówi odbiorcom, co zrobić po nieudanym sprawdzeniu SPF i DKIM.
- Liczba wyszukiwań
- Każde include, a, mx, ptr, exists i redirect w SPF kosztuje jedno wyszukanie DNS, a łączna liczba nie może przekroczyć 10. Zagnieżdżone wyszukania także są liczone.
Odczytywanie rekordów
Rekord SPF to lista terminów. Każdy termin może zaczynać się od kwalifikatora, który określa, co się dzieje przy dopasowaniu (RFC 7208):
| Kwalifikator | Znaczenie | Przykład |
|---|---|---|
+ (domyślny) |
Pass: zaliczone | a lub +a |
- |
Fail: odrzuć | -all |
~ |
Softfail: przyjmij, ale oznacz | ~all |
? |
Neutral: brak oświadczenia | ?all |
Narzędzie zgłasza +all (lub samo all) jako zezwalające na wysyłanie każdemu serwerowi, ?all jako nic niewykonujące przeciw podszywaniu się, a rekord bez all ani redirect= jako niedokończony. Ostrzega też przed mechanizmem ptr i drugim rekordem SPF.
Rekord DMARC to zestaw par tag=value oddzielonych średnikami (RFC 7489):
v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com; adkim=s; pct=100| Tag | Znaczenie |
|---|---|
v |
Wersja, zawsze DMARC1 i na początku rekordu |
p |
Polityka dla domeny: none, quarantine lub reject |
sp |
Polityka dla subdomen; jeśli brak, obowiązuje p |
rua |
Dokąd wysyłać raporty zbiorcze |
ruf |
Dokąd wysyłać raporty o niepowodzeniach |
pct |
Odsetek niezgodnej poczty, do którego stosuje się politykę; 100, jeśli brak |
adkim, aspf |
Wyrównanie DKIM i SPF: r luźne (domyślne) lub s ścisłe |
fo |
Opcje raportów o niepowodzeniach; 0, jeśli brak |
Rekord DMARC bez rua jest oznaczany, ponieważ nie dostawałbyś żadnych raportów. Po stronie DKIM klucz RSA krótszy niż 2048 bitów jest oznaczany jako słaby, a klucz z pustą wartością p= jest pokazywany jako Unieważniony.
Najczęściej zadawane pytania
Czy SPF powinien kończyć się na ~all czy -all?
-all mówi odbiorcom, aby odrzucili niewymienione serwery; ~all oznacza je jako podejrzane. Używaj ~all, dopóki nie upewnisz się, że lista jest kompletna. Przy DMARC różnica jest niewielka.
Od jakiej polityki DMARC zacząć?
Zacznij od p=none i adresu rua. Przez tydzień lub dwa obserwuj raporty, aby upewnić się, że każdy legalny nadawca przechodzi sprawdzanie, a potem przejdź do quarantine i na końcu reject.
Dlaczego nie znaleziono klucza DKIM?
Klucze DKIM są pod adresem selector._domainkey.domena, a selektor wybiera dostawca poczty. Automatycznie sprawdzane są popularne selektory, takie jak default, selector1, selector2 i google. W przeciwnym razie znajdź wartość s= w nagłówku DKIM-Signature i wpisz ją jako selektor.
Prywatność
Pliki są przesyłane przez HTTPS do przetworzenia i automatycznie usuwane w ciągu godziny.