DMARC ellenőrzés: védett-e a domainje a hamisított levelek ellen?
Írjon be egy domaint, és megmutatjuk a DMARC rekordját címkénként: milyen házirendet alkalmaznak a fogadó szerverek, hová mennek a jelentések, és mely hibák miatt hagyják figyelmen kívül a rekordot.
Mit vizsgál a DMARC ellenőrző?
- A rekord
- Van-e pontosan egy DMARC rekord a _dmarc név alatt, vagy a domain egy szülő domaintől örökli a házirendet.
- Házirend
- Mi történik a DMARC-on megbukó levelekkel: kézbesítik (none), levélszemétbe kerülnek (quarantine) vagy elutasítják őket (reject) – és a levelek hány százalékára érvényes ez.
- Aldomainek
- Az aldomainekre gyengébb házirend vonatkozik-e, mint magára a domainre.
- Illeszkedés
- Mennyire szigorúan kell egyeznie az SPF és a DKIM domainjének a látható feladóval.
- Jelentési címek
- Érvényesek-e a rua és ruf címek, és ha másik domainre mutatnak, az a domain hozzájárult-e a jelentések fogadásához.
- Gyakori hibák
- Rossz néven közzétett rekord, hiányzó pontosvessző vagy „mailto:” előtag, elírt címkék, több rekord.
Gyakori kérdések
Mi az a DMARC?
A DMARC egy DNS-ben közzétett házirend, amely megmondja a fogadó szervereknek, mit tegyenek azokkal a levelekkel, amelyek az Ön domainjét használják feladóként, de sem az SPF, sem a DKIM ellenőrzésen nem mennek át. Emellett jelentéseket kér arról, ki küld levelet a domain nevében.
Milyen házirenddel kezdjek?
Kezdje „p=none” házirenddel és egy rua címmel: így semmi nem változik a levelek kézbesítésében, de megérkeznek a jelentések. Ha a jelentések szerint minden saját levele átmegy, váltson „quarantine”, majd „reject” házirendre.
Miért nem kapok DMARC jelentéseket?
A leggyakoribb okok: nincs rua címke; a címből hiányzik a „mailto:” előtag; vagy a cím másik domainre mutat, amely nem tett közzé hozzájáruló rekordot. Az ellenőrzés mindhármat jelzi. A jelentések naponta egyszer érkeznek, és csak azoktól a szolgáltatóktól, amelyek kaptak levelet a domainről.
Kötelező a DMARC?
A Gmail és a Yahoo 2024 óta megköveteli a DMARC rekordot azoktól, akik naponta több ezer levelet küldenek, és egyre több szolgáltató követi őket. Kis forgalmú domaineknél sem árt: rekord nélkül bárki szabadon hamisíthatja a domain címeit.