SPF- och DMARC-postanalys

ℹ️ Om e-postsäkerhetskontrollen

Ange ett domännamn för att hämta, granska och utvärdera dess aktiva SPF‑ och DMARC‑konfigurationer.

🔒 SPF (avsändarpolicyramverk)

Aktiv SPF TXT DNS‑post:

Uppdelning av posttaggar:

Tagg / Mekanism	Beskrivning

🔑 DMARC-policystatus

Aktiv DMARC TXT DNS-post:

Förklaringar av postpolicy:

Parameter	Beskrivning

🛠️ SPF-posteringsguide

Tillåt domänens huvud-MX-servrar att skicka e-post?

Tillåt domänens primära A‑post att skicka e‑post?

Auktorisera externa e-posttjänsteleverantörer (inkludera)?

Hur strikt bör e-postservrar behandla obehöriga avsändare?

Genererad SPF DNS‑post:

v=spf1 mx a ~all

Instruktioner: Lägg till detta som en TXT‑DNS‑post i dina rotdomäns värdinställningar.

🛠️ DMARC-posteringsgeneratorguide

DMARC-felpolicyåtgärd:

Mottagare för aggregerade rapporter (rua):

DKIM / SPF‑justeringsläge:

Genererad DMARC DNS-post:

v=DMARC1; p=none

Instruktioner: Lägg till detta som en TXT‑post för värden som heter "_dmarc" i dina DNS‑poster.

Funktioner

Varför kontrollera e‑post DNS‑säkerhet?

Optimera din domäns leveransförmåga, säkra e-postverifieringsnoder och förhindra adressförfalskning.

🔒

Förhindra e-postförfalskning

Skydda ditt varumärke genom att säkerställa att hackare inte kan förfalska e-post med din aktiva domänadress.

📈

Öka leveransförmågan

Korrekt SPF- och DMARC-inställningar förhindrar att dina utgående e-postmeddelanden flaggas av skräppostfilter.

🔍

Uppdelning av tagg

Läs förklaringar i klartext för komplexa posttaggar (t.ex. include, softfail och reject-policyer).

🛠️

SPF-generatorguide

Svara på enkla frågor och låt guiden automatiskt skapa ett säkert, validerat SPF‑record.

🔑

DMARC-policyguide

Definiera enkelt övervakning (ingen), karantän eller avvisa DMARC-policyer för din domän.

📊

Anycast DNS-frågor

Frågor löses i realtid från aktiva auktoritativa servrar för att kringgå lokalt nätverks DNS-cachning.

FAQ

Vanliga frågor

Hitta snabba svar på vanliga frågor om e‑postsäkerhetsinställningar och DNS‑poster.

SPF (Sender Policy Framework) är en DNS TXT‑post som listar alla auktoriserade servrar som får skicka e‑post för din domän.

DMARC (Domain-based Message Authentication, Reporting, and Conformance) är ett protokoll som använder SPF och DKIM för att fastställa äktheten i ett e‑postmeddelande och specificerar åtgärdspolicyer för fel.

Softfail (~all) instruerar mottagande servrar att flagga obehörig e-post som misstänkt men ändå leverera den, medan Hardfail (-all) instruerar servrar att helt avvisa obehörig e-post.

Du måste publicera din DMARC-post som en TXT DNS-post med värdnamnet inställt på "_dmarc.yourdomain.com".

SPF tillåter högst 10 rekursiva DNS-uppslag (t.ex. includes) för att undvika DDoS-attacker mot DNS-infrastrukturen. Att överskrida denna gräns bryter SPF-valideringen.