Bir DMARC kaydını denetleyin ya da bir tane oluşturun
Bir DMARC kaydı, en fazla on bir ayar içeren tek bir satırdır ve bunlardan ikisi kaydın herhangi bir işe yarayıp yaramadığını belirler. Bu araç onları sade sözcüklerle okur, sonra raporlarınızın gelmesini sessizce engelleyen tek şeyi denetler.
- Bizim sunucumuzda değil, sizin tarayıcınızda çalışır
- Kayıt yok
- Filigran yok
Araç yükleniyor…
Nasıl çalışır
- Alan adınızı yazın ve “Check” (denetle) düğmesine basın.
- Ayarları ve bulguları okuyun: p= (politika) alıcıların uyguladığı şeydir, pct= ise bunun postanızın ne kadarına uygulanacağını sınırlar.
- Raporlarınız başka bir şirketteki bir adrese gidiyorsa izin bölümünü denetleyin — o kayıt olmadan hiçbir rapor gelmez.
Neden hiçbir şey yüklenmiyor
Bu sayfadaki her işlem, web sayfalarını çizen aynı motoru kullanarak tarayıcı sekmenizin içinde çalışan kodla yapılır. Dosya diskten sekmenizin belleğine okunur, orada dönüştürülür ve indirilecek dosya olarak geri yazılır. Hiçbir yere gönderilmez: ne bize, ne üçüncü bir tarafa.
Kendiniz doğrulayın
- Tarayıcınızın geliştirici araçlarını açın (F12) ve Ağ (Network) sekmesini seçin.
- Dosyanızı araca ekleyin ve aracı çalıştırın.
- Göreceğiniz tek istekler aracın kendi kodunu indirir — birkaç ağır araçta ayrıca açık kaynaklı motorunu kamuya açık bir CDN’den — artı loreatec.jp adresine giden küçük bir sayfa görüntüleme bildirimi (sayfanın adresi ve başlığı, başka bir şey değil). Hiçbiri dosyanızı taşımaz.
Sıkça sorulan sorular
DMARC’ı kurdum ama hiç rapor gelmedi. Neden?
Rapor adresi (rua) sizinkinden farklı bir alan adındaysa — bir analiz sağlayıcısı, ajansınız, kişisel bir posta kutusu — o alan adının sizin adınıza rapor kabul ettiğini söyleyen bir kayıt yayımlaması gerekir: v=DMARC1 değeriyle alanadiniz._report._dmarc.onlarinalanadi. Alıcılar göndermeden önce bunu denetler ve eksikse sessizce hiçbir şey göndermez. Bu sayfa bunu sizin için denetler. Diğer sık neden, adresin önünde “mailto:” eksikliğidir.
adkim ve aspf gerçekte neyi değiştiriyor?
SPF ya da DKIM’i geçen alan adının, insanların gördüğü From adresine ne kadar yakın eşleşmesi gerektiğini belirlerler. Relaxed (varsayılan) aynı kuruluşun her alt alan adını kabul eder — mail.example.com, example.com için de geçerli sayılır. Strict tam eşleşme ister. Relaxed neredeyse herkes için doğrudur; strict, her alt alan adını denetleyen ve ele geçirilmiş birinin gönderim için kullanılmasını önlemek isteyen kuruluşlar içindir.
p=none işe yaramaz mı?
Gerekli ilk adım ve zayıf bir son adımdır. p=none ile postanız için hiçbir şey değişmez, ama raporları almaya başlarsınız — tüm meşru göndericileri bulmanın aldığı birkaç hafta boyunca tam ihtiyacınız olan şey budur. Yıllarca none’da bırakılırsa hiçbir şeyi korumaz: herkes hâlâ alan adınız adına gönderebilir, ve şimdi ayrıca bunu bildiğinizi söyleyen bir kaydınız vardır.
sp= ne işe yarar?
Alt alan adları için ayrı bir politikadır. Olmadığında alt alan adları p=’yi devralır. Önemlidir çünkü saldırganlar hiç gönderim için kurulmamış alt alan adlarını kullanır — fatura.alanadiniz.com — ve ana alan adı hâlâ none’dayken bile sp=reject koymak hiçbir şeyi bozmaz, çünkü orada zaten bozulacak bir şey yoktur.
Peki pct?
Politikayı başarısız postanın yalnızca bir yüzdesine uygular; böylece %10’la quarantine’e geçip izleyebilirsiniz. Bu bir rampadır, varış noktası değil: pct=50 ve p=reject ile sahteciliğin yarısı hâlâ geçer.