Sprawdzanie DNS domeny
Sprawdź rekordy DNS i zabezpieczenia poczty, które wpływają na dostarczalność, bezpieczeństwo i reputację domeny.
Co sprawdzamy
Narzędzie odczytuje publiczne rekordy DNS i pokazuje routing poczty, SPF, DMARC, opcjonalny DKIM, nameserwery i IPv6.
Jak odbiorca weryfikuje e-mail
Serwer domeny twojadomena.pl o adresie IP 203.0.113.7 wysyła e-mail. Domena twojadomena.pl jest na kopercie wiadomości (SMTP MAIL FROM) i w widocznym polu From, a wiadomość ma pieczęć DKIM.
Odbiorca bierze domenę z koperty (MAIL FROM) i sprawdza w jej rekordzie SPF, czy adres IP 203.0.113.7 może wysyłać pocztę. Jest na liście, SPF przechodzi.
Pobiera z DNS klucz publiczny i weryfikuje nim podpis. Podpis się zgadza, więc nikt po drodze nie zmienił podpisanych nagłówków ani treści wiadomości.
DMARC sprawdza, czy domena, dla której przeszedł SPF lub DKIM, zgadza się z domeną w widocznym polu From. Zgadza się, więc odbiorca przyjmuje wiadomość. Czy trafi do skrzynki, czy do spamu, decydują jeszcze inne filtry.
Oszust wysyła e-mail z własnego serwera i na kopercie (MAIL FROM) oraz w polu From wpisuje adres z twojadomena.pl. Nie ma ważnego podpisu domeny.
Adresu IP 198.51.100.66 nie ma w rekordzie SPF domeny twojadomena.pl. SPF nie przechodzi.
Wiadomość nie ma podpisu, który dałoby się zweryfikować kluczem z DNS. DKIM nie przechodzi.
Nie przeszedł ani SPF, ani DKIM. Nawet gdyby oszust użył na kopercie własnej domeny i SPF by przeszedł, nie zgadzałaby się z polem From. Rekord DMARC mówi p=reject, więc odbiorca odrzuca wiadomość.
Przydaje się do
- Kontroli ochrony przed spoofingiem e-maili
- Audytu nowej domeny firmowej
- Diagnozy brakującego SPF lub DMARC
- Sprawdzenia DNS przed uruchomieniem strony
Jak czytać wynik
Wynik podsumowuje najważniejsze publiczne sygnały DNS i zaufania poczty. Najważniejsze są MX, SPF i DMARC, bo wpływają na routing poczty, dostarczalność oraz ochronę przed podszywaniem się pod domenę. IPv6 i nameserwery uzupełniają obraz konfiguracji technicznej.
- MX wskazuje, gdzie ma trafiać poczta dla domeny.
- SPF określa serwery uprawnione do wysyłki poczty z domeny.
- DMARC mówi odbiorcom, co robić po nieudanym uwierzytelnieniu.
- DKIM podpisuje wiadomości, ale do sprawdzenia potrzebny jest poprawny selector.
Co naprawić najpierw
Dla domeny firmowej najpierw popraw brakujące MX, SPF i DMARC. Bez nich może ucierpieć dostarczalność, a atakującym łatwiej podszyć się pod Twoją domenę. DKIM konfiguruj z dostawcą poczty, bo nazwy selectorów różnią się między usługami.
- Brak MX zwykle oznacza, że domena nie odbiera poczty.
- Brak SPF utrudnia weryfikację serwerów wysyłających.
- Brak DMARC osłabia ochronę przed phishingiem.
- Błędny DKIM zwykle oznacza zły selector lub klucz publiczny.
Ograniczenia
Narzędzie czyta publiczne rekordy DNS. Nie potwierdzi, czy konkretna wiadomość przejdzie filtr antyspamowy ani czy dostawca poczty ma poprawnie ustawione wszystkie wewnętrzne reguły.
- DKIM znajdziemy tylko pod popularnym selektorem albo pod tym, który podasz.
- Zmiany DNS mogą być widoczne dopiero po wygaśnięciu cache TTL.
- Wynik nie zastępuje testu rzeczywistej wysyłki e-maila.
- Narzędzie nie widzi prywatnych ustawień u dostawcy.
FAQ
Czy DMARC jest obowiązkowy?
Jaki selektor DKIM wpisać?
Czy SPF wystarczy bez DMARC?
Dlaczego zmiana DNS nie jest jeszcze widoczna?
Powiązane poradniki
Powiązane narzędzia
Więcej narzędzi do sprawdzania stron, domen i meta tagów.