تحلیلگر رکورد SPF و DMARC

ℹ️ درباره بررسی‌کننده امنیت ایمیل

یک نام دامنه وارد کنید تا پیکربندی‌های فعال SPF و DMARC آن را واکشی، بررسی و ارزیابی کنید.

🔒 SPF (چارچوب سیاست فرستنده)

رکورد TXT DNS SPF فعال:

تفکیک برچسب‌های رکورد:

برچسب / مکانیزم	توضیحات

🔑 وضعیت خط‌مشی DMARC

رکورد TXT DNS فعال DMARC:

توضیحات سیاست رکورد:

پارامتر	توضیحات

🛠️ جادوگر تولیدکننده رکورد SPF

اجازه دادن به سرورهای MX اصلی دامنه برای ارسال ایمیل؟

به رکورد A میزبان اصلی دامنه اجازه ارسال ایمیل داده شود؟

ارائه‌دهندگان خدمات ایمیل خارجی را مجاز کنید (include)؟

سرورهای ایمیل باید با فرستندگان غیرمجاز چقدر سخت‌گیرانه رفتار کنند؟

رکورد DNS SPF تولیدشده:

v=spf1 mx a ~all

دستورالعمل‌ها: این را به‌عنوان یک رکورد TXT DNS در تنظیمات میزبان دامنه ریشه خود اضافه کنید.

ویژگی‌ها

چرا امنیت DNS ایمیل را بررسی کنیم؟

تحویل‌پذیری دامنه خود را بهینه کنید، گره‌های تأیید ایمیل را ایمن کنید، و از جعل نشانی جلوگیری کنید.

🔒

جلوگیری از جعل ایمیل

با اطمینان از اینکه هکرها نمی‌توانند با استفاده از آدرس دامنه فعال شما ایمیل جعل کنند، از برند خود محافظت کنید.

📈

افزایش تحویل‌پذیری

تنظیمات صحیح SPF و DMARC مانع از آن می‌شوند که ایمیل‌های خروجی شما توسط فیلترهای اسپم علامت‌گذاری شوند.

🔍

تفکیک برچسب

توضیحات متنی ساده را برای تگ‌های پیچیده رکورد (مثلاً include، softfail و سیاست‌های reject) بخوانید.

🛠️

ویزارد تولیدکننده SPF

به پرسش‌های ساده پاسخ دهید و بگذارید ویزارد به‌صورت خودکار یک رکورد SPF امن و اعتبارسنجی‌شده بسازد.

🔑

ویزارد سیاست DMARC

به‌راحتی سیاست‌های DMARC پایش (none)، قرنطینه، یا رد را برای دامنه خود تعریف کنید.

📊

کوئری‌های DNS آنی‌کست

پرس‌وجوها به‌صورت بلادرنگ از سرورهای معتبر فعال حل می‌شوند تا کش DNS شبکه محلی دور زده شود.

سؤالات متداول

پرسش‌های متداول

پاسخ‌های سریع به پرسش‌های رایج درباره تنظیمات امنیت ایمیل و رکوردهای DNS را بیابید.

SPF (چارچوب سیاست فرستنده) یک رکورد TXT DNS است که همه سرورهای مجاز را فهرست می‌کند که اجازه دارند از طرف دامنه شما ایمیل ارسال کنند.

DMARC (احراز هویت پیام مبتنی بر دامنه، گزارش‌دهی و انطباق) پروتکلی است که از SPF و DKIM برای تعیین اصالت پیام ایمیل استفاده می‌کند و سیاست‌های اقدام برای شکست‌ها را مشخص می‌کند.

Softfail (~all) به سرورهای دریافت‌کننده می‌گوید که ایمیل غیرمجاز را مشکوک علامت‌گذاری کنند اما همچنان آن را تحویل دهند، در حالی که Hardfail (-all) به سرورها می‌گوید ایمیل غیرمجاز را کاملاً رد کنند.

شما باید رکورد DMARC خود را به‌صورت یک رکورد TXT DNS منتشر کنید و نام میزبان هاست را روی "_dmarc.yourdomain.com" تنظیم کنید.

SPF حداکثر 10 جست‌وجوی بازگشتی DNS (مثلاً includeها) را مجاز می‌داند تا از حملات DDoS به زیرساخت DNS جلوگیری شود. عبور از این محدودیت اعتبارسنجی SPF را مختل می‌کند.