Domain DNS ellenőrző
Ellenőrizze a kézbesíthetőséget, biztonságot és domain megbízhatóságot befolyásoló DNS és e-mail védelmi rekordokat.
Mit ellenőrzünk
Az ellenőrző nyilvános DNS rekordokat olvas, és jelzi a levelezési útvonalat, SPF és DMARC védelmet, opcionális DKIM-et, névszervereket és IPv6-ot.
Hogyan ellenőrzi a címzett az e-mailt
A sajatdomain.hu szervere a 203.0.113.7 IP-címről küld e-mailt. A sajatdomain.hu a levél borítékán (SMTP MAIL FROM) és a látható From mezőben is szerepel, az üzenetet pedig DKIM pecsét hitelesíti.
A címzett a borítékon lévő (MAIL FROM) domain SPF rekordjában megnézi, küldhet-e levelet a 203.0.113.7 IP-cím. Rajta van a listán, az SPF ellenőrzés sikeres.
Letölti a nyilvános kulcsot a DNS-ből, és ellenőrzi vele az aláírást. Az aláírás egyezik, tehát útközben senki nem módosította az aláírt fejléceket és az üzenet szövegét.
A DMARC ellenőrzi, hogy az a domain, amelyre az SPF vagy a DKIM sikerült, egyezik-e a látható From mező domainjével. Egyezik, ezért a címzett elfogadja az üzenetet. Hogy a postafiókba vagy a spambe kerül, azt további szűrők döntik el.
A csaló a saját szerveréről küld e-mailt, és a borítékra (MAIL FROM) és a From mezőbe is sajatdomain.hu-s címet ír. Érvényes aláírása a domainhez nincs.
A 198.51.100.66 IP-cím nem szerepel a sajatdomain.hu SPF rekordjában. Az SPF ellenőrzés sikertelen.
Az üzenetnek nincs olyan aláírása, amelyet a DNS-ben lévő kulccsal ellenőrizni lehetne. A DKIM ellenőrzés sikertelen.
Sem az SPF, sem a DKIM nem sikerült. Ha a csaló a borítékra a saját domainjét írná, és az SPF sikerülne, az nem egyezne a From mezővel. A DMARC rekord szerint p=reject, ezért a címzett elutasítja az üzenetet.
Mire hasznos
- E-mail spoofing elleni védelem ellenőrzése
- Új üzleti domain auditja
- Hiányzó SPF vagy DMARC hibakeresése
- DNS ellenőrzés weboldal indulása előtt
A pontszám értelmezése
A pontszám a legfontosabb nyilvános DNS és e-mail bizalmi jeleket foglalja össze. Az MX, SPF és DMARC a legfontosabb, mert hatással vannak a kézbesítésre és a feladóhamisítás elleni védelemre. Az IPv6 és névszerverek technikai kontextust adnak.
- Az MX rekordok megmutatják, hova érkezzen a domain levelezése.
- Az SPF felsorolja az engedélyezett küldő szervereket.
- A DMARC szabályt ad a sikertelen hitelesítés kezelésére.
- A DKIM aláírja a leveleket, de ellenőrzéséhez helyes selector kell.
Mit javítson először
Üzleti domainnél először a hiányzó MX, SPF és DMARC rekordokat javítsa. Ezek nélkül romolhat a kézbesíthetőség, és könnyebb a domainnel visszaélni. A DKIM-et a levelezési szolgáltató beállításai alapján érdemes konfigurálni.
- Hiányzó MX esetén a domain valószínűleg nem fogad levelet.
- Hiányzó SPF nehezíti a küldő szerverek ellenőrzését.
- Hiányzó DMARC gyengíti a phishing elleni védelmet.
- Hibás DKIM általában rossz selectort vagy nyilvános kulcsot jelez.
Korlátok
Az eszköz nyilvános DNS rekordokat olvas. Nem bizonyítja, hogy egy konkrét levél átmegy a spam szűrőn, és nem látja a levelezési szolgáltató belső beállításait.
- A DKIM csak ismert selectorral ellenőrizhető.
- A DNS változások a TTL cache miatt késhetnek.
- A pontszám nem helyettesít valódi e-mail kézbesítési tesztet.
- Az eszköz nem fér hozzá privát szolgáltatói beállításokhoz.
GYIK
Kötelező a DMARC?
Melyik DKIM selectort használjam?
Elég az SPF DMARC nélkül?
Miért nem látszik még a DNS módosítás?
Kapcsolódó eszközök
További eszközök weboldalak, domainek és meta tagek ellenőrzéséhez.