DataHouse Tools

Інструмент

Tester DMARC

Analizuje rekord _dmarc domeny: polityke p, raportowanie rua, pct, zgodnosc SPF/DKIM i tryb egzekwowania.

MVP

Poczta i DNS

Tester DMARC: polityka domeny, raportowanie i ochrona nadawcy

Tester DMARC DataHouse sprawdza rekord _dmarc domeny, politykę p, raportowanie rua, procent egzekwowania pct oraz ustawienia zgodności SPF i DKIM. To szybki test dla firm, które chcą ograniczyć podszywanie się pod domenę, poprawić kontrolę nad wysyłką poczty i przygotować domenę do bezpiecznej polityki quarantine albo reject.

Polityka p=none, quarantine, reject

DMARC może działać w trybie monitorowania albo realnie egzekwować politykę dla wiadomości, które nie przechodzą SPF lub DKIM. Tester pokazuje, czy domena jest tylko obserwowana, czy zaczyna chronić odbiorców przed fałszywą wysyłką.

Raporty rua i analiza źródeł

Adres rua pozwala odbierać zbiorcze raporty DMARC od serwerów pocztowych. Bez raportów trudno bezpiecznie przejść z p=none do quarantine lub reject, bo nie widać, które systemy legalnie wysyłają pocztę w imieniu domeny.

SPF, DKIM i zgodność domen

DMARC spina SPF oraz DKIM z domeną widoczną dla odbiorcy. Dlatego audyt DMARC warto łączyć z testem MX, SPF, DKIM, rekordów TXT i konfiguracji systemów mailingowych, CRM, helpdesku oraz serwerów aplikacyjnych.

Kiedy sprawdzić DMARC?

  • Przed migracją poczty, zmianą MX, wdrożeniem Microsoft 365, Google Workspace lub Zimbry.
  • Po dodaniu systemu mailingowego, CRM, helpdesku albo aplikacji wysyłającej wiadomości.
  • Przed przejściem z p=none na p=quarantine albo p=reject.
  • Gdy domena ma problemy z dostarczalnością, spoofingiem albo reputacją nadawcy.
  • Po zmianach w SPF, DKIM, rekordach TXT albo strukturze subdomen wysyłkowych.

Jak interpretować wynik?

Wysoki wynik oznacza, że domena publikuje jeden poprawny rekord DMARC, ma określoną politykę, raportowanie i nie ogranicza egzekwowania przez niski pct. Niższy wynik zwykle wskazuje brak rekordu, kilka rekordów DMARC, brak rua, tryb samego monitoringu albo konfigurację, która wymaga uporządkowania SPF/DKIM przed zaostrzeniem polityki.

FAQ: tester DMARC