Rekord jest na miejscu
Szukamy rekordu TXT pod adresem _dmarc.domena, a gdy subdomena go nie ma — w domenie głównej. Rekord musi być jeden, z wymaganym tagiem p=.
Sprawdzenie rekordu DMARC
DMARC określa politykę dla wiadomości, w których nie udało się potwierdzić domeny nadawcy z pola „Od”: obserwację, zalecenie przeniesienia do spamu lub odrzucenia. Sprawdzimy rekord DNS, wybraną politykę i adres na raporty.
Sprawdź DMARC po nazwie domeny
Jeśli subdomena nie ma własnego rekordu, pokażemy ten, który obowiązuje z domeny głównej.
Co sprawdzamy w DMARC
Polityka
p=none pozwala zbierać raporty bez żądania blokowania poczty. p=quarantine prosi odbiorców o kierowanie wiadomości, które nie przejdą DMARC, do spamu, a p=reject — o ich odrzucanie. Ostateczną decyzję podejmuje serwer odbiorcy.
Raporty
Tag rua= wskazuje adres, na który Gmail, Microsoft i inni raz na dobę przysyłają zestawienia. Widać z nich, kto wysyła pocztę w imieniu domeny.
Pytania o DMARC
Od jakiej polityki zacząć, co jest w raportach i jak działają subdomeny.
Od jakiej polityki DMARC zacząć?
Zacznij od p=none i adresu na raporty zbiorcze w rua=. Zbierz raporty z normalnego cyklu pracy, w tym newsletterów i sporadycznych powiadomień. Upewnij się, że wszystkie Twoje źródła poczty przechodzą DMARC: wystarczy poprawny SPF lub DKIM zgodny z domeną w polu „Od”. Potem możesz wybrać p=quarantine, a następnie p=reject. Natychmiastowe włączenie ścisłej polityki może zablokować pocztę z zapomnianego CRM lub usługi newslettera.
Co zawierają raporty DMARC?
Raz na dobę duże serwisy pocztowe wysyłają na adres z rua= archiwum z plikiem XML: z jakich adresów IP szła poczta w imieniu domeny, ile było wiadomości i czy przeszły SPF i DKIM. Treści wiadomości tam nie ma. XML trudno czytać ręcznie, dlatego raporty zwykle kieruje się do usługi analizującej — wiele z nich jest darmowych przy małej liczbie wiadomości.
Jak DMARC działa dla subdomen?
Jeśli subdomena nie ma własnego rekordu _dmarc, odbiorca bierze rekord domeny głównej. Tag sp= ustawia w nim osobną politykę dla subdomen: na przykład p=quarantine; sp=reject jest surowszy wobec subdomen, z których w ogóle nie wysyłasz. Własny rekord subdomeny ma pierwszeństwo przed rekordem domeny głównej.
Inne narzędzia: Poczta w domenie
Sprawdzenie ustawień poczty
MX, SPF, DKIM, DMARC i czarne listy naraz, z wynikiem w punktach.
OtwórzSprawdzenie SPF
Sprawdź błędy w rekordzie SPF, limit zapytań DNS i reguły dla nadawców.
OtwórzSprawdzenie DKIM
Wyszukaj klucz DKIM w DNS i sprawdź jego długość oraz stan.
OtwórzSprawdzenie MX
Serwery poczty domeny, ich adresy, rekordy odwrotne i szyfrowanie.
OtwórzSprawdzenie czarnych list
Sprawdź adres IPv4 lub adresy IP serwerów pocztowych domeny na czarnych listach.
OtwórzGenerator SPF
Wskaż nadawców poczty i utwórz rekord SPF do DNS.
OtwórzGenerator DMARC
Wybierz zasady obsługi wiadomości i adres na raporty DMARC.
OtwórzPoczta we własnej domenie — w planie hostingu
Na naszym hostingu skrzynki w Twojej domenie są w cenie planu, a rekordy poczty ustawia się w panelu Plesk.
Rekordy domeny na niezawodnym DNS
Trzymaj MX, SPF, DKIM i DMARC na naszych serwerach nazw: rekordy edytujesz sam w dowolnej chwili, domena może zostać u dowolnego rejestratora, a poczta u dowolnego dostawcy.