Проверка DMARC-записи

Содержимое DMARC-записи указывает получателям почты, какие условия должны соблюдаться, чтобы электронное письмо от имени вашего домена считалось легитимным, и что делать с корреспонденцией не прошедшей проверку.

Как проверить DMARC

DMARC-запись - это специально оформленная TXT-запись, которую владелец домена размещает на своем DNS-сервере.
Имя записи имеет стандартизованный для всех вид, поэтому для ее проверки достаточно знать только имя домена.

Онлайн-инструменты для проверки и анализа DMARC записи

В сети интернет существует множество онлайн-инструментов для быстрой проверки DMARC записей. Эти сервисы, как правило, предлагают простой интерфейс, где достаточно указать имя домена, чтобы получить информацию о наличии DMARC записи. Популярные инструменты, такие как наш, кроме проверки наличия записи, анализируют состав ее элементов, и поясняют их назначение.

Обращайте внимание на выводимые результаты. Если сервис сообщает об ошибках, это может указывать на проблемы с форматом записи, и привести к блокировке доставки отправляемых вами электронных писем. В таких случаях стоит максимально быстро либо исправить, либо удалить запись из DNS.

Для исправления записи, можно воспользоваться генератором DMARC-записи и разместить ее в своем домене.

Проверка DMARC записи через командную строку

Более опытные пользователи могут выполнить проверку DMARC записи через командную строку с помощью утилиты dig, которая есть на большинстве операционных систем, включая Linux и macOS. Чтобы выполнить проверку, откройте терминал и введите:

Замените example.com на ваш домен. Среди строк ответа, которые выдаст утилита, необходимо найти DNS-запись, начинающуюся с v=DMARC1.
Если такая запись найдена, это говорит что владелец домена декларирует использование DMARC для своей электронной почты.

Этот метод позволяет глубже понять, как работает DNS и как правильно настраивать DMARC в домене. Однако для пользователей, не знакомых с командной строкой, он может показаться сложным.

Для пользователей Windows доступна утилита nslookup, и синтаксис команды выглядит так:

Более подробно про технологию DMARC можно почитать тут.

Если у вас есть учетная запись в нашем сервисе, можно настроить контроль DKIM‑записей, и тогда мы будем оповещать Вас о любых ее изменениях.

Заключение

Объявление и корректная настройка DMARC — еще один шаг для усиления безопасности домена, давно и плотно используемый почтовыми системами.
Использование online-инструментов, командной строки или специализированных сервисов позволяет быстро настроить, проверить и проанализировать настройки DMARC, а также избежать распространенных ошибок.
В случае коллективного доступа к DNS (несколькими людьми), регулярная проверка и актуализация ваших записей помогут защитить почту вашего домена от подделки и повысить доверие к вашей организации.