الرئيسية / فحص DMARC
تحقق من سياسة DMARC التي تخبر المستقبلين بما يفعلونه بالبريد المنتحل.
DMARC (Domain-based Message Authentication, Reporting and Conformance) هو سجل TXT في DNS يُنشر في العنوان _dmarc.yourdomain.com. وهو يخبر خوادم الاستقبال بما تفعله بالبريد الذي يفشل في فحوص SPF وDKIM، وأين تُرسل التقارير عنه.
مع DMARC يمكنك أن ترى من يرسل بريدًا باسم نطاقك، وأن تطلب من المستقبلين معاملة الرسائل غير المصرّح بها على أنها مشبوهة أو رفضها.
ما يمكن أن تجده في السجل.
| الوسم | المعنى |
|---|---|
| v | الإصدار. يجب أن يكون DMARC1 وأن يأتي أولًا. |
| p | سياسة النطاق: none (للمراقبة فقط) أو quarantine (معاملته كمشبوه) أو reject (رفضه). |
| sp | سياسة النطاقات الفرعية. إذا غابت فتستخدم النطاقات الفرعية سياسة p. |
| pct | نسبة الرسائل التي تُطبَّق عليها السياسة. القيمة الافتراضية 100. |
| rua | وجهة التقارير المجمّعة. تُظهر هذه التقارير من يرسل بريدًا باسم نطاقك. |
| ruf | وجهة تقارير الفشل. قلّة من المستقبلين ترسلها. |
| adkim / aspf | وضع المحاذاة لـ DKIM وSPF: r مرن وs صارم. |
أكثر مشكلات DMARC شيوعًا.
إجابات سريعة عن «فحص DMARC».
تبدأ كثير من النطاقات بـ p=none وعنوان rua لجمع التقارير، ثم تصلح كل مرسل شرعي، وتنتقل بعد ذلك إلى quarantine ثم reject.
نعم. تنجح الرسالة في DMARC عندما ينجح SPF أو DKIM ويطابق نطاق عنوان «من». افحص الاثنين عبر فحص SPF وفحص DKIM.
في الاسم _dmarc تحت نطاقك، مثل _dmarc.example.com، كسجل TXT.
لا. النطاق الفرعي الذي ليس له سجل خاص يستخدم سياسة النطاق الأصلي. وتخبرك الأداة عندما يحدث ذلك.
يرسل المستقبلون التقارير عادةً مرة في اليوم، وفقط إذا كان عنوان rua صالحًا ومصرّحًا به. وقد تستغرق التقارير الأولى يومًا أو يومين.