Jak zkontrolovat můj záznam DMARC?

Zadejte svou doménu do nástroje. Zjistí záznam TXT pod _dmarc.vasedomena.cz, u subdomén se stejně jako příjemci obrátí na hlavní doménu, vysvětlí každou značku a vyhodnotí, nakolik se zásada uplatňuje. Předponu _dmarc psát nemusíte.

Co znamená p=none v DMARC?

Jen sledování. E-maily, které neprojdou zarovnáním SPF a DKIM, se dál doručují jako obvykle a vy jen dostáváte přehledy. Je to správný první krok, protože legitimní poštu rozbít nemůže, ale doménu, která na p=none zůstane, lze plně podvrhnout.

Jak zkontrolovat DMARC v Office 365?

Záznam DMARC není v Office 365, ale v DNS vaší domény, proto zadejte doménu výše. Chcete-li vidět DMARC přijatého e-mailu v Outlooku, otevřete podrobnosti zprávy a v hlavičce Authentication-Results najděte dmarc=pass nebo dmarc=fail.

Jak zkontrolovat záznam DMARC přes nslookup?

Spusťte nslookup -type=txt _dmarc.example.com, na Macu a Linuxu dig txt _dmarc.example.com, a místo example.com dosaďte svou doménu. Odpověď by měla obsahovat jeden záznam TXT začínající v=DMARC1. Pokud žádná odpověď nepřijde, doména záznam DMARC nemá.

Jaký je rozdíl mezi quarantine a reject?

Quarantine žádá příjemce, aby e-maily, které neprošly, považovali za podezřelé, v praxi je dávali do spamu. Reject žádá, aby je odmítli už během rozhovoru SMTP, takže se vůbec nedoručí. Reject je silnější; quarantine je bezpečnější mezikrok, dokud si nejste jistí, že žádný legitimní odesílatel neselhává.

Kontrola DMARC: zjistěte záznam DMARC domény

Stručně: Přečte záznam TXT pod _dmarc.vasedomena.cz, vysvětlí každou značku a vyhodnotí, co zásada ve skutečnosti uplatňuje: none, quarantine, nebo reject. Omezení: Čte zveřejněný záznam; zda konkrétní e-mail DMARC prošel, ukážou jen hlavičky tohoto e-mailu.

Kontrola DMARC přečte záznam TXT pod _dmarc.vasedomena.cz a ukáže zveřejněnou zásadu: none, quarantine, nebo reject. Hlavní je právě zásada: p=none jen žádá o zasílání přehledů a nic neblokuje, takže doménu s ní lze stále podvrhnout. Chrání jen quarantine a reject.

Free, no account. You don't need to type the _dmarc prefix. Ten lookups a minute.

Samotný nástroj je stejný jako na anglické stránce: tlačítka a výsledky se zobrazují anglicky. Aktualizováno: 6. listopadu 2026

Jak zkontrolovat záznam DMARC domény

Zadejte doménu bez předpony _dmarc: nástroj ji doplní sám.
Klikněte na tlačítko dotazu. Pokud subdoména vlastní záznam nemá, zjistí se záznam hlavní domény, stejně jako to dělají příjemci.
Přečtěte si zásadu (p=), zásadu pro subdomény (sp=), podíl zpráv, na které se uplatní (pct=), a kam chodí přehledy (rua=).
Pokud je stále p=none, čtěte přehledy, dokud všichni legitimní odesílatelé neprocházejí, pak přejděte na quarantine a později na reject.

Co znamenají none, quarantine a reject v DMARC?

Jsou to tři zásady, které může doména zveřejnit, od slabé po silnou. p=none je jen sledování: e-maily, které kontrolou neprojdou, se doručují jako obvykle a vy o nich dostáváte přehledy. Správný výchozí bod, ale špatný cíl: doménu s p=none může podvrhnout kdokoli.

p=quarantine žádá příjemce, aby e-maily, které neprošly, považovali za podezřelé, v praxi je posílali do spamu. p=reject žádá, aby je úplně odmítli. Cílem je reject a cesta k němu vede takto: zveřejněte none, čtěte přehledy, dokud všichni legitimní odesílatelé neprocházejí, a pak zpřísněte.

Co DMARC ve skutečnosti kontroluje?

U e-mailu DMARC kontroluje zarovnání (alignment): zda se doména, která prošla SPF nebo DKIM, shoduje s doménou ve From. DMARC přidává požadavek, který SPF ani DKIM samy nemají: ověřená doména se musí shodovat s tou, kterou je vidět v hlavičce From. Tím zavírá přesně tu skulinu, díky níž mohl spammer projít SPF se svou doménou a zobrazit vaši.

Zarovnání může být ve výchozím volném režimu, kdy se subdoména shoduje s hlavní doménou, nebo v přísném, s aspf=s a adkim=s, kdy je potřeba přesná shoda. Odesílací služby často podepisují subdoménou, proto většině vyhovuje volný režim.

Co jsou rua a ruf v záznamu DMARC?

Jsou to adresy pro přehledy. rua= určuje, kam chodí souhrnné přehledy: denní souhrny v XML o tom, co prošlo a co ne, podle každého zdroje odesílání. Tak odhalíte službu, která rok posílá poštu jménem vaší domény a o které vám nikdo neřekl.

ruf= žádá podrobné přehledy o každém selhání. Většina velkých příjemců je kvůli ochraně soukromí už neposílá, takže s nimi nepočítejte. Užitečnou polovinou jsou souhrnné přehledy a ručně se čtou špatně; lepší je posílat je do služby, která je zpracuje.

Vyžadují Google a Yahoo DMARC?

Ano, od hromadných odesílatelů. Od února 2024 Google a Yahoo vyžadují záznam DMARC u každé domény, která jejich uživatelům posílá hromadné e-maily. Zveřejnění p=none požadavek splní; proto ho tolik domén zveřejnilo a tím skončilo.

Je to lepší než nic, protože to zapne přehledy. Ochrana ale přichází až s quarantine nebo reject a doména, která na p=none zůstane navždy, má papír bez ochrany. Chcete-li záznam sestavit krok za krokem, použijte DMARC generator (anglicky).

Časté dotazy

Jak zkontrolovat můj záznam DMARC?: Zadejte svou doménu do nástroje. Zjistí záznam TXT pod _dmarc.vasedomena.cz, u subdomén se stejně jako příjemci obrátí na hlavní doménu, vysvětlí každou značku a vyhodnotí, nakolik se zásada uplatňuje. Předponu _dmarc psát nemusíte.
Co znamená p=none v DMARC?: Jen sledování. E-maily, které neprojdou zarovnáním SPF a DKIM, se dál doručují jako obvykle a vy jen dostáváte přehledy. Je to správný první krok, protože legitimní poštu rozbít nemůže, ale doménu, která na p=none zůstane, lze plně podvrhnout.
Jak zkontrolovat DMARC v Office 365?: Záznam DMARC není v Office 365, ale v DNS vaší domény, proto zadejte doménu výše. Chcete-li vidět DMARC přijatého e-mailu v Outlooku, otevřete podrobnosti zprávy a v hlavičce Authentication-Results najděte dmarc=pass nebo dmarc=fail.
Jak zkontrolovat záznam DMARC přes nslookup?: Spusťte nslookup -type=txt _dmarc.example.com, na Macu a Linuxu dig txt _dmarc.example.com, a místo example.com dosaďte svou doménu. Odpověď by měla obsahovat jeden záznam TXT začínající v=DMARC1. Pokud žádná odpověď nepřijde, doména záznam DMARC nemá.
Jaký je rozdíl mezi quarantine a reject?: Quarantine žádá příjemce, aby e-maily, které neprošly, považovali za podezřelé, v praxi je dávali do spamu. Reject žádá, aby je odmítli už během rozhovoru SMTP, takže se vůbec nedoručí. Reject je silnější; quarantine je bezpečnější mezikrok, dokud si nejste jistí, že žádný legitimní odesílatel neselhává.

Potřebujete ověřit celý seznam? Prvních 100 adres zdarma.

Přihlaste se přes Google, vložte adresy nebo nahrajte soubor CSV. Každá adresa projde skutečným ověřením schránky přes SMTP a výsledky si můžete stáhnout. Platební karta není potřeba.

Domény catch-all a servery, které neodpovídají, se označí jako rizikové, nikdy ne jako platné.

Přihlášením přijímáte Podmínky použití a Zásady ochrany osobních údajů (anglicky). Terms · Privacy