DMARC Record checker

Zjistěte, zda je falešná pošta z vaší domény zamítnuta, v karanténě nebo pouze ohlášena a zda zprávy skutečně přicházejí.

Jak opatření

Policy objev následuje RFC 9989: záznam na _dmarc.<domain> se čte první, když žádný neexistuje DNS Tree Walk (oddíl 4.10) dotazy mateřských jmen, nanejvýš osm dotazů, zastavení na záznamu označený psd = y nebo psd = n, a určuje organizační doména z nalezených záznamů (oddíl 4.10.2).
Pro subdoménu platí zděděný záznam sp tag (np je zobrazeno pro neexistující subdomény); bez sp platí p tag. Záznam bez platné značky p se považuje za p=none, pouze pokud nese adresu rua, přesně jako přijímače.
Tags are parsed per the specifications: p,sp,np,pct,rua,ruf,adkim,aspf, fo, rf, ri,psd. Pro rua / ruf destinací mimo Organizační Domain, <policy domain>._report._dmarc.<destination> autorizační záznam je zkontrolován.
Výsledky jsou vedeny odděleně: použitelný záznam, žádný záznam nikde na procházce, nepoužitelný záznam (více záznamů, nebo ne p a ne rua), dočasné selhání DNS, nebo název, který nelze hodnotit. Pátrání končí na osmi dotazech a šesti sekundách.

Zastaralé RFC 7489 heuristické (krátký seznam dvou-štítky veřejných sufixy) je zobrazen pouze pro srovnání a nikdy rozhodne o politice.
DKIM voliče nejsou objevitelné pouze z DNS, takže DKIM sám není kontrolován.
Dodávka a obsah zprávy se neověřují; pouze stranaDNS.
Použije se jeden resolver (Cloudflare); dočasné selhání se vykazuje jako takové, nikdy jako chybějící záznam.

p=none pro měsíce: Přezkoumávat souhrnné zprávy, povolit oprávněné odesílatele prostřednictvím SPF a DKIM, pak přesunout na p=quarantine s pct = 10 a zvýšit ji postupně.
Žádné zprávy nepřicházejí.: Přidat adresu rua =. Pokud se jedná o jinou doménu, musí tato doména zveřejnit oprávnění zaznamenávat tyto kontroly nástrojů.