เครื่องมือวิเคราะห์เรกคอร์ด SPF & DMARC

ℹ️ เกี่ยวกับเครื่องมือตรวจสอบความปลอดภัยอีเมล

กรอกชื่อโดเมนเพื่อดึงข้อมูล ตรวจสอบ และประเมินการตั้งค่า SPF และ DMARC ที่ใช้งานอยู่

🔒 SPF (Sender Policy Framework)

เรกคอร์ด DNS TXT ของ SPF ที่ใช้งานอยู่:

รายละเอียดแท็กของเรกคอร์ด:

แท็ก / กลไก	คำอธิบาย

🔑 สถานะนโยบาย DMARC

ระเบียน DNS แบบ TXT ของ DMARC ที่ใช้งานอยู่:

คำอธิบายนโยบายของระเบียน:

พารามิเตอร์	คำอธิบาย

🛠️ ตัวช่วยสร้างเรกคอร์ด SPF

อนุญาตให้เซิร์ฟเวอร์ MX หลักของโดเมนส่งอีเมลหรือไม่?

อนุญาตให้เรกคอร์ด A ของโฮสต์หลักของโดเมนส่งอีเมลหรือไม่

อนุญาตผู้ให้บริการอีเมลภายนอก (include) หรือไม่?

เซิร์ฟเวอร์อีเมลควรจัดการกับผู้ส่งที่ไม่ได้รับอนุญาตอย่างเข้มงวดเพียงใด?

เรกคอร์ด DNS ของ SPF ที่สร้างขึ้น:

v=spf1 mx a ~all

คำแนะนำ: เพิ่มรายการนี้เป็นเรกคอร์ด DNS แบบ TXT ในการตั้งค่าโฮสต์ของโดเมนหลักของคุณ

🛠️ ตัวช่วยสร้างเรกคอร์ด DMARC

การดำเนินการตามนโยบายเมื่อ DMARC ล้มเหลว:

อีเมลปลายทางสำหรับรายงานแบบรวม (rua):

โหมดการจัดแนว (Alignment) ของ DKIM / SPF:

เรกคอร์ด DNS ของ DMARC ที่สร้างขึ้น:

v=DMARC1; p=none

คำแนะนำ: เพิ่มค่านี้เป็นเรกคอร์ด TXT สำหรับโฮสต์ที่ชื่อว่า "_dmarc" ในเรกคอร์ด DNS ของคุณ

คุณสมบัติ

ทำไมต้องตรวจสอบความปลอดภัย DNS ของอีเมล?

เพิ่มประสิทธิภาพการนำส่งอีเมลของโดเมนคุณ รักษาความปลอดภัยของโหนดตรวจสอบเมล และป้องกันการปลอมแปลงที่อยู่

🔒

ป้องกันการปลอมแปลงอีเมล

ปกป้องแบรนด์ของคุณ ด้วยการมั่นใจว่าแฮกเกอร์ไม่สามารถปลอมแปลงอีเมลโดยใช้ที่อยู่โดเมนที่ใช้งานอยู่ของคุณได้

📈

เพิ่มอัตราการส่งถึงปลายทาง

การตั้งค่า SPF และ DMARC ที่ถูกต้องช่วยป้องกันไม่ให้อีเมลขาออกของคุณถูกตัวกรองสแปมทำเครื่องหมายว่าเป็นสแปม

🔍

รายละเอียดแท็ก

อ่านคำอธิบายแบบข้อความธรรมดาสำหรับแท็กเรกคอร์ดที่ซับซ้อน (เช่น นโยบาย include, softfail และ reject)

🛠️

ตัวช่วยสร้าง SPF

ตอบคำถามง่าย ๆ แล้วให้ตัวช่วยสร้างเรกคอร์ด SPF ที่ปลอดภัยและผ่านการตรวจสอบให้อัตโนมัติ

🔑

ตัวช่วยสร้างนโยบาย DMARC

กำหนดนโยบาย DMARC แบบเฝ้าติดตาม (none), กักกัน หรือปฏิเสธ สำหรับโดเมนของคุณได้อย่างง่ายดาย

📊

การสอบถาม DNS แบบ Anycast

การสอบถามจะถูกประมวลผลแบบเรียลไทม์จากเซิร์ฟเวอร์ authoritative ที่ใช้งานอยู่ เพื่อข้ามการแคช DNS ของเครือข่ายภายใน

คำถามที่พบบ่อย

ค้นหาคำตอบอย่างรวดเร็วสำหรับคำถามที่พบบ่อยเกี่ยวกับการตั้งค่าความปลอดภัยของอีเมลและเรกคอร์ด DNS

SPF (Sender Policy Framework) คือเรกคอร์ด DNS แบบ TXT ที่ระบุรายการเซิร์ฟเวอร์ที่ได้รับอนุญาตทั้งหมดให้ส่งอีเมลในนามของโดเมนของคุณ

DMARC (Domain-based Message Authentication, Reporting, and Conformance) เป็นโปรโตคอลที่ใช้ SPF และ DKIM เพื่อตรวจสอบความถูกต้องของข้อความอีเมล และกำหนดนโยบายการดำเนินการเมื่อการตรวจสอบล้มเหลว

Softfail (~all) จะบอกให้เซิร์ฟเวอร์ผู้รับทำเครื่องหมายอีเมลที่ไม่ได้รับอนุญาตว่าน่าสงสัยแต่ยังคงนำส่งอีเมลนั้น ในขณะที่ Hardfail (-all) จะบอกให้เซิร์ฟเวอร์ปฏิเสธอีเมลที่ไม่ได้รับอนุญาตทั้งหมด

คุณต้องเผยแพร่ระเบียน DMARC ของคุณเป็นระเบียน DNS แบบ TXT โดยตั้งค่าชื่อโฮสต์เป็น "_dmarc.yourdomain.com"

SPF อนุญาตให้มีการค้นหา DNS แบบเรียกซ้ำได้สูงสุด 10 ครั้ง (เช่น includes) เพื่อหลีกเลี่ยงการโจมตีแบบ DDoS ต่อโครงสร้างพื้นฐาน DNS การเกินขีดจำกัดนี้จะทำให้การตรวจสอบความถูกต้องของ SPF ล้มเหลว