Gratis

Lag DMARC-oppføringen

Skriv inn et domene. Vi leser hva som ligger der i dag av SPF, DKIM og DMARC, og lager oppføringen dere skal legge inn, med hver del forklart.

Vi slår bare opp offentlige DNS-oppføringer. Ingenting kobles til hos dere, ingenting sendes, og vi lagrer verken domenet eller adressen dere oppgir.

Verktøyet

Adressen havner i DNS-oppføringen dere publiserer. Vi lagrer den ikke, og vi sender ingenting til den.

Grensen

Det verktøyet ikke kan se

Den viktigste setningen på siden.

Ingen DNS-oppslag kan vise hvilke systemer som sender e-post i deres navn. Fakturasystemet, nyhetsbrevet, CRM-et og skjemaet på nettsiden er usynlige herfra, og hvert av dem er en avsender en streng policy stopper.

Det er derfor verktøyet aldri gir dere en blokkerende oppføring på første forsøk. Har dere ingen DMARC i dag, får dere p=none, som ikke stopper noe og som samler inn rapportene. Rapportene er det som avdekker avsenderne, og de er nesten alltid flere enn noen husket.

En generator som ga p=reject med en gang ville laget en oppføring som ser ferdig ut, består enhver kontroll, og tar ut utgående e-post dagen etter.

SPF

Hvorfor vi ikke lager SPF-oppføringen

Vi leser den, og vi skriver den ikke.

En SPF-oppføring er listen over avsenderne dere bruker, altså akkurat det dette ikke kan observere. Den har i tillegg en hard grense på ti DNS-oppslag som er lett å sprenge ved å lime inn et par include-linjer, og en oppføring over grensen er ugyldig i sin helhet.

Å gjette på den ville vært verre enn å la være. Veiledningen går gjennom hvordan dere setter den opp selv, i riktig rekkefølge.