Перейти к содержимому
ITDПлатформа веб-безопасности
ITD
Поиск

Проверка SPF / DKIM / DMARC

Введите домен, чтобы проверить три механизма защиты электронной почты от спуфинга (SPF, DKIM, DMARC) в DNS, с указанием пробелов и способов их устранения.

Этот инструмент только запрашивает DNS-записи TXT (он никогда не подключается к целевому серверу). Введённый домен отправляется на сервер этого сайта, который выполняет DNS-запросы. Поскольку селекторы DKIM не являются публичными, инструмент перебирает список распространённых селекторов.
Используйте только для сайтов, которыми вы владеете или управляете. Не используйте для проверки чужих сайтов без разрешения.

Открыть инструмент

Отправка
Домен на сервер этого сайта
Хранение
Результаты не хранятся (ввод может остаться в URL и журналах)
Внешний API
Сервер запрашивает TXT-записи DNS
Цель
Только ваши домены (владение не проверяется)
Подробнее
  • Введённый домен отправляется на сервер этого сайта, который запрашивает через DNS TXT-записи SPF, DMARC и распространённых селекторов DKIM. К веб- и почтовым серверам цели он не подключается.
  • Результаты не хранятся. Ввод входит в URL, поэтому может остаться в истории браузера и журналах доступа. Вводите только домен, а не адрес электронной почты.
  • Используйте для доменов, которыми вы владеете или управляете. Владение не проверяется; число запусков и параллельных проверок ограничено.
  • Сам показ страницы записывается в журнал доступа (IP-адрес, время, user agent и т. п.). На страницах инструментов не загружаются реклама и аналитика. Политика конфиденциальности
Попробовать пример (проверить сам этот сайт)

Не удалось получить результаты. Статус не проверен.

Как пользоваться

  1. 1

    Введите домен отправки (подойдёт также адрес электронной почты).

  2. 2

    Проверяются DNS-записи SPF, DKIM и DMARC.

  3. 3

    Усильте пункты «отсутствует» / «слабо», используя показанные исправления.

Почему это важно

SPF, DKIM и DMARC — это тройка, которая останавливает поддельную (выдающую себя за другого / фишинговую) почту от вашего домена. SPF проверяет IP отправителя, DKIM проверяет подпись, а DMARC объявляет, что делать с подделками (карантин/отклонение). Главное — не оставлять DMARC на p=none (только мониторинг), а повышать его до quarantine, а затем reject.

Частые вопросы

QDKIM показывает «отсутствует», но я его настроил.
A

Селекторы DKIM (например, google, brevo1) различаются у разных провайдеров и не могут быть перечислены из DNS. Этот инструмент перебирает распространённые селекторы, поэтому собственный может остаться незамеченным. Проверьте `селектор._domainkey.домен` с селектором вашего провайдера.

QРазве DMARC p=none недостаточно?
A

none означает «только мониторинг, ничего не делать». Начните с none с отчётами (rua), затем повышайте до quarantine (в спам) и reject — именно это действительно останавливает спуфинг.

Похожие страницы