Έλεγχος DMARC και SPF
Σύντομη απάντηση
Έλεγξε τις εγγραφές DMARC, SPF, DKIM και MX ενός domain και δημιούργησε εγγραφές SPF και DMARC.
Είναι η τιμή s= στην κεφαλίδα DKIM-Signature ενός email που έστειλε αυτό το domain. Διαχωρίστε πολλαπλές τιμές με κόμματα. Αφήστε το κενό για να δοκιμαστούν 24 συνήθεις επιλογείς.
Οι μεγάλοι πάροχοι mailbox απαιτούν από τους αποστολείς μαζικών email να δημοσιεύουν SPF, DKIM και εγγραφή DMARC (τουλάχιστον p=none), με το domain From ευθυγραμμισμένο με SPF ή DKIM.
Οι εγγραφές DNS διαβάζονται από το πρόγραμμα περιήγησής σας μέσω ενός δημόσιου resolver DNS-over-HTTPS. Τίποτα δεν αποστέλλεται στο RankProof.
Τι Κάνει
Αναζητά τις εγγραφές ελέγχου ταυτότητας email ενός domain και τις ελέγχει: τις εγγραφές MX (συμπεριλαμβανομένου null MX), την εγγραφή SPF με κάθε include να ακολουθείται και την καταμέτρηση του ορίου των 10 αναζητήσεων, την εγγραφή DMARC βάσει του τρέχοντος προτύπου (RFC 9989), και τα κλειδιά DKIM στον επιλογέα που εισαγάγετε ή σε ένα σύνολο συνήθων επιλογέων. Δύο ακόμη καρτέλες δημιουργούν εγγραφές SPF και DMARC από μια σύντομη φόρμα.
Γιατί Έχει Σημασία
Τα SPF, DKIM και DMARC επιτρέπουν στους διακομιστές παραλαβής να ελέγχουν ότι το email που χρησιμοποιεί το domain σας προέρχεται πράγματι από εσάς. Οι μεγάλοι πάροχοι mailbox τα απαιτούν από τους αποστολείς μαζικών email, και χωρίς επιβεβλημένη πολιτική DMARC οποιοσδήποτε μπορεί να στείλει email που φαίνεται να προέρχεται από το domain σας. Μικρά λάθη τα χαλάνε χωρίς καμία προειδοποίηση: μια δεύτερη εγγραφή SPF, πάνω από 10 αναζητήσεις DNS ή ένα τυπογραφικό λάθος στην εγγραφή DMARC σημαίνουν ότι ο έλεγχος αποτυγχάνει ή η εγγραφή αγνοείται.
Πώς Λειτουργεί
-
Εισαγάγετε ένα domain, και έναν επιλογέα DKIM αν τον γνωρίζετε
-
Το πρόγραμμα περιήγησής σας διαβάζει τις εγγραφές MX, SPF, DMARC και DKIM μέσω ενός δημόσιου resolver DNS-over-HTTPS
-
Κάθε εγγραφή ελέγχεται: οι αναζητήσεις SPF και ο μηχανισμός all, η πολιτική DMARC, οι διευθύνσεις αναφορών και οι ετικέτες, το μέγεθος του κλειδιού DKIM
-
Δείτε το αποτέλεσμα για κάθε εγγραφή, ή δημιουργήστε νέα εγγραφή SPF ή DMARC στις άλλες καρτέλες
Δείγμα εισόδου + εξόδου
domain: example.com
Διακομιστές αλληλογραφίας (MX) Null MX: αυτό το domain δεν δέχεται email
SPF v=spf1 -all
Αναζητήσεις DNS 0 / 10 · άλλοι αποστολείς: αποτυχία (-all)
DMARC v=DMARC1;p=reject;sp=reject;adkim=s;aspf=s
Πολιτική: reject · δεν υπάρχει διεύθυνση rua=, άρα καμία αναφορά
DKIM κάθε επιλογέας επιστρέφει το ίδιο κενό κλειδί (wildcard) Ποιοι το Χρησιμοποιούν
-
Διαχειριστής IT
Επιβεβαιώστε ότι το SPF παραμένει εντός του ορίου των 10 αναζητήσεων μετά την προσθήκη νέας υπηρεσίας email.
-
Υπεύθυνος μάρκετινγκ
Ελέγξτε ότι το domain του newsletter διαθέτει SPF, DKIM και DMARC πριν από μια μεγάλη αποστολή.
-
Σύμβουλος agency
Δείξτε σε έναν πελάτη ότι η πολιτική DMARC του είναι ακόμη p=none και δημιουργήστε την εγγραφή για το επόμενο βήμα.
Συχνές Ερωτήσεις
Τι είναι το DMARC;
Μια εγγραφή DNS που λέει στους διακομιστές παραλαβής τι να κάνουν με email που εμφανίζει το domain σας στη διεύθυνση From αλλά αποτυγχάνει στην ευθυγράμμιση SPF και DKIM (να το παραδώσουν, να το βάλουν σε quarantine ή να το απορρίψουν με reject), και πού να στέλνουν αναφορές για αυτό το email.
Γιατί η εγγραφή SPF μου ξεπερνά το όριο των 10 αναζητήσεων;
Κάθε μηχανισμός include, a, mx, ptr και exists, καθώς και ο τροποποιητής redirect, κοστίζει μία αναζήτηση DNS, και οι εγγραφές που συμπεριλαμβάνονται μπορεί να περιέχουν κι άλλα includes. Πάνω από 10, ο έλεγχος SPF αποτυγχάνει με μόνιμο σφάλμα. Αφαιρέστε υπηρεσίες που δεν χρησιμοποιείτε πια, ή αντικαταστήστε ένα include με τα εύρη IP που δημοσιεύει η υπηρεσία.
Γιατί δεν βρίσκει το κλειδί DKIM μου;
Το DNS δεν προσφέρει τρόπο καταγραφής των επιλογέων DKIM. Χωρίς επιλογέα, το εργαλείο δοκιμάζει ένα σύνολο συνήθων. Εισαγάγετε την τιμή s= από την κεφαλίδα DKIM-Signature ενός email που στείλατε για να ελέγξετε το σωστό κλειδί.
Ισχύει ακόμη το pct=;
Το DMARC ενημερώθηκε τον Μάιο του 2026 ως RFC 9989. Οι ετικέτες pct, rf και ri δεν αποτελούν πλέον μέρος του, και η νέα ετικέτα t=y επισημαίνει μια πολιτική ως δοκιμαστική. Οι παραλήπτες που ακολουθούν το νέο πρότυπο αγνοούν το pct.
Στέλνει email ή αλλάζει το DNS μου;
Όχι. Διαβάζει μόνο δημόσιες εγγραφές DNS. Για να χρησιμοποιήσετε μια εγγραφή που δημιουργήσατε, προσθέστε τη ως εγγραφή TXT στον πάροχο DNS σας.
Από πού προέρχονται οι απαντήσεις DNS;
Το πρόγραμμα περιήγησής σας ρωτά απευθείας έναν δημόσιο resolver DNS-over-HTTPS. Το domain δεν αποστέλλεται στο RankProof και τίποτα δεν αποθηκεύεται.