SPF, DMARC ir DKIM tikrintuvas

🧩 Techninės detalės

Ką daro šis įrankis

Patikra analizuoja SPF, DMARC ir DKIM selektorių siuntėjo autentifikavimo DNS įrašus ir pateikia, ar domenui įdiegtos bazinės pristatomumo apsaugos.

Kaip interpretuoti kiekvieną lauką

• Rezultato santrauka: Greitas būsenos signalas apie siuntėjo autentifikavimo parengtį.
• Apžvalgos kortelės: SPF, DMARC ir DKIM buvimas bei pagrindiniai rezultatai.
• Techninės detalės: Pilnai išanalizuotos žymos ir selektoriaus lygio įrašų patikros.
• Neapdorota išvestis: JSON duomenys auditui, pokyčių sekimui ir pagalbos užklausoms.
• Rekomendacijos: Prioritetiniai taisymai, mažinantys spoofing ir pašto dėžutės pristatymo riziką.

Dažniausios problemos ir simptomai

1. SPF trūksta arba jis per daug leidžiantis, todėl atsiranda spoofing ir soft-fail nuokrypiai.
2. DMARC nėra, todėl politikos vykdymas nepasiekia quarantine/reject režimo.
3. DKIM selektoriaus neatitikimas tarp DNS ir išeinančio MTA konfigūracijos.
4. Pasenę įrašai po pašto tiekėjo migracijos ar raktų rotacijos.
5. Nenuoseklus politikos suderinimas tarp subdomenų ir šakninio domeno.

Kaip šalinti problemas žingsnis po žingsnio

1. Paskelbkite galiojančią SPF politiką, atitinkančią realią siuntimo infrastruktūrą.
2. Pridėkite DMARC įrašą _dmarc.<domain> ir pradėkite nuo stebimos politikos.
3. Patvirtinkite aktyvų DKIM selektorių, kurį naudoja jūsų MTA, ir paskelbkite atitinkamą raktą.
4. Pakartokite testą po DNS sklaidos ir patikrinkite politikos išskaidymą išvestyje.
5. Pereikite prie griežtesnės DMARC politikos, stebėję pass rate ir suderinamumą.

Kiti žingsniai

• Atidaryti susijusį įrankį A
• Atidaryti susijusį įrankį B
• Atgal į kategoriją