Pular para o conteúdo
ITDPlataforma de Segurança Web
ITD
Buscar

Verificador de SPF / DKIM / DMARC

Informe um domínio para verificar os três mecanismos antispoofing de e-mail (SPF, DKIM, DMARC) no DNS, com as lacunas e como corrigi-las.

Esta ferramenta apenas consulta registros TXT do DNS (nunca se conecta ao servidor de destino). O domínio digitado é enviado ao servidor deste site, que faz as consultas DNS. Como os seletores DKIM não são públicos, ela sonda uma lista de seletores comuns.
Use apenas em sites que você possui ou administra. Não use para analisar o site de outra pessoa sem permissão.

Usar a ferramenta

Envio
O domínio, para o servidor deste site
Armazenamento
Os resultados não são guardados (a entrada pode ficar em URLs e registros)
API externa
O servidor consulta registros TXT de DNS
Alvo
Apenas domínios que você administra (sem verificar a posse)
Detalhes
  • O domínio digitado é enviado ao servidor deste site, que consulta por DNS os registros TXT de SPF, DMARC e seletores DKIM comuns. Ele não se conecta aos servidores web ou de e-mail do alvo.
  • Os resultados não são guardados. A entrada faz parte da URL, então pode ficar no histórico do navegador e nos registros de acesso. Digite só um domínio, não um endereço de e-mail.
  • Use em domínios que você possui ou administra. A posse não é verificada; execuções e simultaneidade são limitadas.
  • O carregamento da página em si fica no registro de acesso (endereço IP, horário, user agent etc.). As páginas de ferramentas não carregam anúncios nem análise de acesso. Política de privacidade
Testar um exemplo (verificar este próprio site)

Como usar

  1. 1

    Informe seu domínio de envio (um endereço de e-mail também funciona).

  2. 2

    Os registros DNS de SPF, DKIM e DMARC são inspecionados.

  3. 3

    Reforce os itens “ausente” / “fraco” usando as correções exibidas.

Por que importa

SPF, DKIM e DMARC são o trio que impede e-mails falsificados (falsificação de identidade / phishing) a partir do seu domínio. O SPF valida o IP de envio, o DKIM verifica uma assinatura e o DMARC declara o que fazer com falsificações (quarentena/rejeição). O essencial é não deixar o DMARC em p=none (apenas monitoramento) — eleve-o para quarantine e depois reject.

Perguntas frequentes

QDKIM aparece como 'ausente', mas eu o configurei.
A

Os seletores DKIM (ex.: google, brevo1) variam por provedor e não podem ser enumerados a partir do DNS. Esta ferramenta sonda seletores comuns, então um personalizado pode passar despercebido. Verifique `seletor._domainkey.dominio` com o seletor do seu provedor.

QDMARC p=none não basta?
A

none significa 'apenas monitorar, não fazer nada'. Comece em none com relatórios (rua), depois eleve para quarantine (para spam) e reject — é isso que realmente impede a falsificação.

Páginas relacionadas