SPF-, DKIM- och DMARC-kontroll
Kontrollera en domäns e-postautentisering: SPF-, DKIM- och DMARC-poster, med åtgärder för det som saknas
Resultat
Ange en domän för att kontrollera dess e-postautentisering.
SPF
Vilka servrar som får skicka e-post för domänen.
DKIM
Signaturer som bevisar att ett meddelande inte har ändrats.
DMARC
Vad mottagarna gör med e-post som inte klarar kontrollerna.
Om SPF-, DKIM- och DMARC-kontroll
Den här kontrollen läser de tre poster som avgör om e-post från en domän är betrodd: SPF, DKIM och DMARC. En domän, en kontroll, alla tre svaren, vart och ett med godkänt, varning eller fel och orsaken med enkla ord.
Den fångar upp felen som i tysthet skickar e-post till skräppost: en SPF-post över gränsen på 10 uppslag, en andra SPF-post, en DKIM-nyckel på 1024 bitar eller en DMARC-policy som inte blockerar något.
När DMARC saknas får du en startpost att kopiera, och domänens e-postleverantör känns igen på dess e-postservrar.
Viktiga funktioner
- Alla tre i en körning: SPF, DKIM och DMARC kontrolleras tillsammans, med ett samlat betyg.
- Antal SPF-uppslag: include-poster följs för att räkna varje DNS-uppslag mot gränsen på 10, det vanligaste dolda SPF-felet.
- DKIM utan att känna till selektorn: de namn som de stora e-posttjänsterna använder provas åt dig; du kan också ange ett eget.
- Nyckelstyrka: längden på varje DKIM-nyckel visas, med en varning för nycklar under 2048 bitar.
- Genomgång av DMARC-policy: policy, täckning och rapportadress förklaras, med en föreslagen post när ingen finns.
- E-postleverantör: Google Workspace, Microsoft 365, Zoho och andra känns igen på e-postservrarna.
Så använder du
- Ange en domän: delen efter @ i e-postadressen, till exempel example.com.
- Lägg till en selektor om du känner till den: valfritt; det är värdet s= i DKIM-Signature-huvudet i ett skickat meddelande.
- Tryck på Kontrollera: alla tre posterna läses på några sekunder.
- Läs varje kort: grönt är bra, gult behöver åtgärdas, rött är trasigt eller saknas.
- Åtgärda och kontrollera igen: kopiera en föreslagen post till din DNS, vänta tills den har publicerats och kör kontrollen igen.
Vanliga användningsområden
- E-post hamnar i skräpposten: hitta den saknade eller felaktiga posten bakom det.
- Regler för massutskick: bekräfta att SPF, DKIM och DMARC är på plats innan du skickar till stora e-postleverantörer.
- Efter byte av e-postleverantör: se till att den gamla leverantören tas bort från SPF och att den nya signerar med DKIM.
- Skydd mot förfalskning: se om någon skulle kunna skicka övertygande falsk e-post i din domäns namn.
- Kund- och leverantörsgranskningar: kontrollera en partners domän innan du litar på e-post som påstår sig komma därifrån.
Vanliga frågor
Vad gör SPF, DKIM och DMARC?
SPF listar de servrar som får skicka e-post för en domän. DKIM lägger till en signatur som bevisar att ett meddelande inte har ändrats. DMARC talar om för mottagare vad de ska göra när ett meddelande inte klarar kontrollerna och vart rapporter ska skickas.
Varför misslyckas SPF med för många uppslag?
Mottagare slutar efter 10 DNS-uppslag när de läser en SPF-post och dess include-poster. Varje include, a och mx räknas, och include i include räknas också. Över gränsen misslyckas SPF för varje meddelande.
Varför hittas ingen DKIM-nyckel?
DKIM-nycklar ligger under ett selektornamn som e-posttjänsten har valt. Om din inte är ett av de vanliga namnen öppnar du huvudet på ett meddelande du skickat och anger värdet s= från raden DKIM-Signature.
Vilken DMARC-policy bör jag använda?
Börja med p=none och en rapportadress, läs rapporterna i några veckor, gå sedan över till quarantine och slutligen reject när alla dina riktiga avsändare klarar kontrollerna.
Hur lång tid tar DNS-ändringar att slå igenom?
Oftast några minuter, ibland upp till några timmar beroende på postens time to live. Kör kontrollen igen när ändringen har publicerats.
Garanterar ett godkänt resultat att min e-post når inkorgen?
Nej. De här posterna bevisar vem som skickade ett meddelande; innehåll, avsändarrykte och andelen klagomål avgör fortfarande var det hamnar.
Proffstips
- Ha en enda SPF-post: slå ihop alla avsändare i en enda post i stället för att lägga till en andra.
- Ta bort gamla avsändare: include-poster för tjänster du inte längre använder slösar uppslag och vidgar vem som kan skicka i ditt namn.
- Rotera DKIM-nycklar: byt nycklar varje år och ta bort gamla selektorer när inget längre signerar med dem.
- Läs DMARC-rapporter: de visar varje tjänst som skickar i din domäns namn, även sådana du glömt.
- Skydda oanvända domäner: domäner som inte skickar e-post bör publicera v=spf1 -all och en DMARC-policy med reject.