Czym są SPF, DKIM i DMARC?

SPF, DKIM i DMARC to systemy uwierzytelniania poczty e-mail, które pomagają serwerom odbierającym pocztę zweryfikować, czy wiadomości można zaufać. SPF sprawdza, które serwery mogą wysyłać pocztę w imieniu domeny, DKIM weryfikuje podpisany nagłówek wiadomości, a DMARC informuje odbiorców, jak postępować w przypadku niepowodzenia uwierzytelniania.

Rekordy te zmniejszają ryzyko spoofingu i phishingu, ale działają prawidłowo tylko wtedy, gdy wpisy DNS domeny są poprawnie skonfigurowane, a usługa wysyłająca pocztę jest z nimi zgodna.

Opis narzędzia

To narzędzie sprawdza rekordy SPF, DKIM i DMARC dla domeny oraz prezentuje wyniki na oddzielnych kartach. Wyświetla surowe dane DNS, sparsowane tagi i ostrzeżenia, dzięki czemu można szybko wykryć problemy z konfiguracją.

Narzędzie jest przydatne podczas konfigurowania domeny pocztowej, rozwiązywania problemów z dostarczaniem wiadomości lub audytowania ustawień uwierzytelniania poczty e-mail.

Funkcje

  • Inspekcja rekordów: sprawdza wpisy DNS SPF, DKIM i DMARC w jednym miejscu
  • Szczegóły po analizie: rozbija tagi i wartości, dzięki czemu rekordy są łatwiejsze do odczytania
  • Podsumowanie ostrzeżeń: wyróżnia brakujące lub podejrzane ustawienia, które mogą wpływać na dostarczanie wiadomości

Jak to działa

Narzędzie wykonuje zapytanie DNS dla wybranej domeny, analizuje zwrócone rekordy i porządkuje wyniki według typu uwierzytelniania. Wyszukiwanie DKIM używa podanego selektora, dzięki czemu można sprawdzić konkretny klucz podpisywania.

Ograniczenia

  • Wyniki DNS mogą różnić się w zależności od resolvera i propagacja zmian może potrwać.
  • Sprawdzanie DKIM zależy od wprowadzonego selektora.
  • Niektóre domeny publikują częściowe lub celowo restrykcyjne rekordy, co może ograniczać zakres informacji wyświetlanych przez narzędzie.