Проверка DMARC
Проверим, может ли посторонний отправить письмо от вашего имени и что почтовые сервисы сделают с такой подделкой.
Бесплатно и без регистрации. Проверяем сайт целиком — нужное будет в отчёте среди остального.
Что покажет проверка
- Есть ли правило
- Задано ли у домена, что делать с письмом, которое только притворяется вашим.
- Насколько оно строгое
- Только наблюдает, отправляет подделки в спам или не принимает их совсем.
- Подпись писем
- Опубликован ли у домена ключ, которым почтовый сервис подписывает ваши письма (DKIM).
Что такое DMARC простыми словами
Подделать адрес отправителя в письме нетрудно. DMARC — это правило в настройках домена, которое говорит почтовым сервисам: если письмо от моего имени не прошло проверку, положите его в спам или не принимайте.
Без правила мошенник может написать вашим клиентам «от вас» — со счётом или ссылкой. А крупные почтовые сервисы строже относятся и к настоящим письмам домена, у которого правила нет.
Вопросы
С какой политики начинать?
С режима наблюдения: он ничего не блокирует, но вы начнёте получать отчёты о письмах от вашего имени. Когда убедитесь, что ваши настоящие письма проходят проверку, политику ужесточают.
Проверка не нашла DKIM. У меня его нет?
Не обязательно. Ключ подписи лежит под именем, которое выбирает почтовый сервис, и узнать его снаружи нельзя. Мы проверяем самые распространённые имена и пишем, как убедиться самому.
Я не отправляю писем с домена. Мне это нужно?
Если с адресов на вашем домене никто не пишет, настраивать почти нечего — отчёт так и скажет.