Provjera autentikacije e-pošte putem javnog DNS-a
Alat traži SPF zapis domene, DMARC pod _dmarc i po želji DKIM javni ključ pod selector._domainkey. Pomaže nakon selidbe e-pošte, promjene pružatelja ili postavljanja newslettera.
Što znače upozorenja?
Za SPF upozoravamo na više zapisa pravila, +all, nedostajući završni all i previše izravnih pojmova za DNS pretrage. RFC 7208 ograničava ukupne pojmove koji uzrokuju DNS upite na 10; samo brojanje glavnog zapisa ne uključuje sve ugniježđene include i redirect putanje.
Za DMARC prikazujemo politiku p, postotak pct, poravnanje domena i adresu za skupna izvješća ako je objavljena. p=none valjana je politika praćenja, a ne zahtjev da se neuspješne poruke odbijaju ili stavljaju u karantenu.
Zašto treba DKIM selektor?
DKIM ključ vezan je uz selektor iz postavki pružatelja e-pošte ili parametar s= u zaglavlju DKIM-Signature poslane poruke. Javni DNS zapisi ne jamče da je konkretna poruka uspješno autentificirana.
Česta pitanja
Što provjerava SPF alat?
Traži javni TXT zapis koji počinje s v=spf1, prikazuje završni all mehanizam i izravne pojmove koji mogu zahtijevati DNS upite te upozorava na više SPF zapisa i nesigurni +all.
Što provjerava DMARC alat?
Dohvaća TXT pod _dmarc, prikazuje p politiku, pct postotak, usklađenost SPF/DKIM i adresu za agregirana izvješća kada je objavljena.
Zašto je DKIM selector neobavezan?
Javni DKIM ključ nema jedan univerzalni DNS naziv. Selector daje pružatelj e-pošte ili se nalazi u zaglavlju DKIM-Signature poslane poruke.
Dokazuje li to da moje poruke prolaze SPF, DKIM i DMARC?
Ne. Provjeravaju se javni DNS zapisi i neke česte pogreške. Za konkretnu poruku treba proučiti njezina zaglavlja i identitete korištene pri slanju.
Koliko DNS upita smije koristiti SPF?
RFC 7208 dopušta najviše 10 pojmova koji uzrokuju DNS upit tijekom stvarne SPF provjere. Alat broji izravne pojmove glavnog zapisa; include i redirect mogu izazvati dodatne upite.
Što znači DMARC p=none?
To je valjana politika nadzora. Zapis može raditi i slati izvještaje, ali p=none ne traži karantenu ili odbijanje poruka koje ne prolaze DMARC.
