Проверка Записи DMARC

• Поиск Записи DMARC в Реальном Времени: мгновенно запрашивайте TXT-запись _dmarc для любого домена через API DNS-over-HTTPS от Cloudflare. Наш инструмент разбирает и отображает все теги DMARC, включая policy (p=), subdomain policy (sp=), percentage (pct=), режимы выравнивания (adkim, aspf) и адреса отчётов (rua, ruf).
• Анализ и Проверка Политики DMARC: получайте мгновенный анализ конфигурации вашей политики DMARC. Каждый тег объясняется с его текущим значением, а инструмент даёт рекомендации по улучшению защиты электронной почты на основе отраслевых лучших практик и актуальных спецификаций DMARC.
• Приватные и Безопасные DNS-Запросы: все запросы записей DMARC отправляются прямо из вашего браузера на endpoint DNS-over-HTTPS от Cloudflare по зашифрованному HTTPS-соединению. Никакие данные запросов не сохраняются на наших серверах — ваши проверки доменов полностью приватны и безопасны.
• Бесплатная Проверка Записи DMARC Онлайн: используйте наш инструмент прямо в браузере, без загрузок, плагинов и аккаунта. Проверяйте записи DMARC любого домена с любого устройства в любое время без ограничений. Результаты включают полную справочную документацию по тегам.

• Аудит Аутентификации Почты: проверьте запись DMARC вашего домена, чтобы убедиться, что она правильно настроена для аутентификации почты. Убедитесь, что политика установлена в p=quarantine или p=reject для надлежащей защиты от подмены почты и фишинговых атак, нацеленных на ваш домен.
• Защита Доменов для Бизнеса: компании могут использовать проверку записи DMARC, чтобы убедиться, что их домен защищён от подмены личности по электронной почте. Проверьте, что адреса отчётов (rua/ruf) настроены для получения агрегированных и форензических отчётов о сбоях аутентификации.
• Оптимизация Доставляемости Почты: проверьте, что ваша запись DMARC правильно настроена, чтобы избежать проблем с доставкой почты. Проверьте настройки выравнивания (adkim, aspf), чтобы легитимные письма проходили аутентификацию и попадали во входящие получателей, а не в спам.
• Планирование Миграции Политики DMARC: при переходе с p=none на p=quarantine или p=reject используйте проверку DMARC, чтобы убедиться в текущей конфигурации перед изменениями. Проверьте, что отчёты настроены для мониторинга влияния применения политики.
• Изучение Безопасности Электронной Почты: ИТ-специалисты и студенты, изучающие безопасность почты, могут использовать проверку DMARC для изучения реальных записей DMARC крупных доменов. Поймите, как разные организации настраивают свои политики аутентификации почты.
• Проверка Конфигурации DNS: после добавления или обновления TXT-записи DMARC в вашем DNS используйте проверку, чтобы убедиться, что запись опубликована корректно. Подтвердите, что все теги DMARC (v, p, pct, rua, ruf, sp, adkim, aspf, fo) правильно отформатированы.

DMARC (Domain-based Message Authentication, Reporting & Conformance) — протокол аутентификации электронной почты, который строится на SPF и DKIM, давая владельцам доменов контроль над тем, как получатели почты обрабатывают сообщения, не прошедшие аутентификацию. Запись DMARC — это TXT-запись, публикуемая в DNS в поддомене _dmarc (например, _dmarc.example.com).

Записи DMARC задают политику для неаутентифицированной почты (none, quarantine или reject), определяют требования выравнивания для SPF и DKIM и предоставляют адреса отчётов, на которые получатели почты отправляют агрегированные и форензические отчёты. DMARC помогает предотвратить подмену почты, фишинг и выдачу себя за домен, сообщая принимающим почтовым серверам, что делать с сообщениями, не прошедшими проверки аутентификации.

Наша проверка записи DMARC выполняет живой DNS-запрос и анализирует запись в реальном времени:

1. Введите Имя Домена — введите любое имя домена (например, google.com) в поле ввода. Инструмент автоматически запрашивает поддомен _dmarc этого домена через API DNS-over-HTTPS от Cloudflare.
2. Разбор Записи DMARC — инструмент разбирает все теги DMARC из значения TXT-записи: обязательный тег версии v=DMARC1 и тег политики p=, а также необязательные теги процента (pct=), адресов отчётов (rua=, ruf=), политики поддоменов (sp=), выравнивания (adkim=, aspf=), отчётов о сбоях (fo=) и интервала отчётов (ri=).
3. Анализ и Рекомендации — каждый тег отображается с его значением, и инструмент даёт анализ вашей конфигурации DMARC, включая то, обеспечивает ли ваша политика достаточную защиту и настроены ли отчёты.

• v=DMARC1 — версия DMARC. Должна присутствовать и быть установлена в DMARC1. Это идентифицирует запись как запись DMARC.
• p=none, p=quarantine или p=reject — политика указывает получателям почты, что делать с неаутентифицированной почтой: none (только мониторинг, без действий), quarantine (пометить как спам) или reject (заблокировать письмо). p=reject — самая сильная защита.
• rua=mailto:... — URI агрегированных отчётов. Куда получатели почты отправляют ежедневные XML-отчёты с итогами аутентификации. Можно указать несколько адресов через запятую.
• ruf=mailto:... — URI форензических (отчётов о сбоях). Куда получатели почты отправляют подробные отчёты об отдельных сбоях. Форензические отчёты содержат исходные заголовки письма и полезны для устранения неполадок.
• sp=none|quarantine|reject — политика поддоменов. Задаёт политику для поддоменов, если она отличается от политики основного домена. Если не задана, поддомены наследуют политику основного домена.
• adkim=r|s — режим выравнивания DKIM. r (relaxed) допускает различие организационного домена и домена подписи DKIM. s (strict) требует точного совпадения.
• aspf=r|s — режим выравнивания SPF. r (relaxed) допускает различие организационного домена и домена return-path SPF. s (strict) требует точного совпадения.

Ваша приватность — наш приоритет. Все запросы записей DMARC отправляются прямо из вашего браузера на endpoint DNS-over-HTTPS от Cloudflare по зашифрованному HTTPS-соединению. Никакие данные запросов не сохраняются, не журналируются и не обрабатываются на наших серверах — ваши проверки доменов полностью приватны. Инструмент полностью бесплатен, без регистрации, без ограничений на использование и без скрытых ограничений. Пользуйтесь им уверенно для личных проектов, аудита безопасности корпоративной почты или изучения аутентификации электронной почты.