Moduł skanera · SPF DKIM DMARC
Ochrona domeny email przed phishingiem
DNS / Email security
DNS Email Security to zestaw standardów chroniących Twoją domenę przed phishingiem i spoofingiem - atakami polegającymi na wysyłaniu maili w imieniu Twojej firmy. Bez SPF i DMARC każdy może wysłać mail "od" Twojej domeny.
Skanuj moją stronęDlaczego to ważne
Ataki Business Email Compromise (BEC) to jeden z najkosztowniejszych typów cyberprzestępstw. Atakujący wysyła mail "od" szefa do księgowości z prośbą o przelew - bez DMARC taka wiadomość nie jest blokowana przez filtry antyspamowe.
Co sprawdzamy
Pobieramy rekordy DNS Twojej domeny i sprawdzamy obecność, poprawność i surową politykę SPF, DKIM (11 selektorów), DMARC, MTA-STS, TLS-RPT i BIMI. Wykrywamy błędy konfiguracji i zbyt liberalne polityki (p=none).
Wykrywane zagrożenia
Jak naprawić
SPF: dodaj rekord TXT: v=spf1 include:_spf.google.com ~all
DMARC: v=DMARC1; p=quarantine; rua=mailto:dmarc@twojadomena.pl
DKIM: wygeneruj klucze w panelu dostawcy poczty (Google Workspace, Zoho, etc.)
Zmień DMARC z p=none na p=quarantine po weryfikacji że wszystkie maile mają DKIM
Często zadawane pytania
Jak sprawdzić czy ktoś podszywa się pod moją domenę?
Ustaw DMARC z opcją rua (raportowanie) - dostaniesz cotygodniowe raporty o wszystkich mailach wysłanych z Twojej domeny, włącznie z próbami spoofingu.
Co to jest BIMI i czy jest potrzebny?
BIMI (Brand Indicators for Message Identification) to standard pozwalający wyświetlać logo firmy obok maili w Gmailu i Apple Mail. Wymaga DMARC p=reject i weryfikowanego certyfikatu VMC.
Sprawdź swoją stronę teraz.
Skan DNS / Email security + 9 innych modułów. Wynik A–F w 5 minut. Pierwsze 5 skanów bezpłatnie.
Skanuj stronę