Kontrola DNS domény (SPF, DMARC, DKIM)
Zadejte doménu a zjistěte její DNS záznamy a nastavení pro e-mail: A, AAAA, MX, NS, TXT, SPF, DMARC a DKIM. Nástroj vyhodnotí, jestli je doména chráněná proti podvržení odesílatele. Dotazy jdou přímo z vašeho prohlížeče na veřejný DNS resolver Cloudflare (DNS over HTTPS) – jediný údaj, který opouští prohlížeč, je název domény.
Časté dotazy
Co je SPF, DKIM a DMARC?
Tři standardy ověřování e-mailu. SPF (TXT záznam) říká, které servery smějí odesílat poštu za doménu. DKIM podepisuje zprávy kryptograficky; veřejný klíč je v DNS pod selektorem. DMARC určuje, co má příjemce udělat se zprávami, které SPF ani DKIM neprojdou, a kam posílat reporty.
Co znamená DKIM selektor?
Název, pod kterým je v DNS uložen veřejný klíč (selektor._domainkey.domena). Záleží na poskytovateli: Google používá „google“, Microsoft 365 „selector1/2“, jiné služby „default“, „k1“ apod. Nástroj zkouší běžné selektory, ale vlastní můžete zadat ručně.
Proč nástroj vidí jiný stav než můj poskytovatel?
Změny DNS se šíří postupně (TTL až desítky hodin). Dotaz jde na resolver Cloudflare 1.1.1.1, který může mít záznam v cache.
Co opouští můj prohlížeč?
Pouze název domény, který se dotazuje veřejného DNS resolveru Cloudflare přes šifrované DNS over HTTPS – stejně jako při běžném otevření webu. Žádné další údaje se neodesílají.