SPF, DMARC un DKIM pārbaude

🧩 Tehniskās detaļas

Ko šis rīks dara

Pārbaude analizē SPF, DMARC un DKIM selektoru sūtītāja autentifikācijas DNS ierakstus un ziņo, vai domēnam ir ieviesta bāzes piegādes drošība.

Kā interpretēt katru lauku

• Rezultāta kopsavilkums: Ātrs statusa signāls par sūtītāja autentifikācijas gatavību.
• Pārskata kartītes: SPF, DMARC un DKIM esamība un galvenie rezultāti.
• Tehniskās detaļas: Pilnībā parsēti tagi un selektoru līmeņa ierakstu pārbaudes.
• Neapstrādātā izvade: JSON saturs auditam, izmaiņu izsekošanai un atbalsta pieprasījumiem.
• Ieteikumi: Prioritāri labojumi, lai mazinātu spoofing un pastkastes piegādes risku.

Biežākās problēmas un simptomi

1. SPF trūkst vai tas ir pārāk pieļāvīgs, radot spoofing un soft-fail novirzes.
2. DMARC nav ieviests, tādēļ politikas izpilde nesasniedz quarantine/reject režīmu.
3. DKIM selektora neatbilstība starp DNS un izejošā MTA konfigurāciju.
4. Novecojuši ieraksti pēc pasta pakalpojuma migrācijas vai atslēgu rotācijas.
5. Nekonsekventa politiku saskaņa starp apakšdomēniem un saknes domēnu.

Kā soli pa solim novērst problēmas

1. Publicējiet derīgu SPF politiku, kas atbilst reālajai sūtīšanas infrastruktūrai.
2. Pievienojiet DMARC ierakstu _dmarc.<domain> un sāciet ar monitorēto politiku.
3. Apstipriniet aktīvo DKIM selektoru, ko izmanto jūsu MTA, un publicējiet atbilstošu atslēgu.
4. Pārtestējiet pēc DNS propagācijas un pārbaudiet politiku parsēšanu izvadē.
5. Pārejiet uz stingrāku DMARC politiku pēc pass rate un saskaņas monitoringa.

Nākamie soļi

• Atvērt saistīto rīku A
• Atvērt saistīto rīku B
• Atpakaļ uz kategoriju