Hogyan ellenőrizhetem a DMARC-rekordomat?

Írja be a domainjét az eszközbe. Lekérdezi a _dmarc.sajatdomain.hu alatti TXT-rekordot, aldomaineknél a címzettekhez hasonlóan a fő domainhez fordul, elmagyaráz minden címkét, és értékeli, mennyire érvényesül a szabályzat. A _dmarc előtagot nem kell beírni.

Mit jelent a p=none a DMARC-ban?

Csak megfigyelést. Az SPF- és DKIM-egyezésen elbukó levelek a szokásos módon kézbesülnek tovább, Ön pedig csak jelentéseket kap. Ez a helyes első lépés, mert nem ronthatja el a jogos leveleket, de a p=none-on maradt domain teljesen hamisítható.

Hogyan ellenőrizhetem a DMARC-ot Office 365-ben?

A DMARC-rekord nem az Office 365-ben, hanem a domainje DNS-ében van, ezért írja be fent a domaint. Egy beérkezett levél DMARC-eredményének megtekintéséhez Outlookban nyissa meg az üzenet részleteit, és keresse az Authentication-Results fejlécben a dmarc=pass vagy dmarc=fail bejegyzést.

Hogyan ellenőrizhetem a DMARC-rekordot nslookuppal?

Futtassa az nslookup -type=txt _dmarc.example.com parancsot, vagy Macen és Linuxon a dig txt _dmarc.example.com parancsot, az example.com helyére a saját domainjét írva. A válaszban egyetlen v=DMARC1 kezdetű TXT-rekordnak kell lennie. Ha nincs válasz, a domainnek nincs DMARC-rekordja.

Mi a különbség a quarantine és a reject között?

A quarantine arra kéri a címzetteket, hogy az elbukó leveleket gyanúsnak tekintsék, a gyakorlatban a spambe tegyék. A reject arra kéri őket, hogy már az SMTP-párbeszéd során utasítsák el őket, így egyáltalán nem kézbesülnek. A reject erősebb; a quarantine biztonságosabb köztes lépés, amíg meg nem győződött róla, hogy egyetlen jogos küldő sem bukik el.

DMARC-ellenőrző: kérdezze le egy domain DMARC-rekordját

Röviden: Beolvassa a _dmarc.sajatdomain.hu alatti TXT-rekordot, elmagyaráz minden címkét, és értékeli, mit alkalmaz valójában a szabályzat: none, quarantine vagy reject. Korlát: A közzétett rekordot olvassa; hogy egy adott levél átment-e a DMARC-on, azt csak a levél fejlécei mutatják.

A DMARC-ellenőrző beolvassa a _dmarc.sajatdomain.hu alatti TXT-rekordot, és megmutatja a közzétett szabályzatot: none, quarantine vagy reject. A lényeg a szabályzat: a p=none csak jelentéseket kér, és semmit sem blokkol, így egy ilyen szabályzatú domain még hamisítható. Csak a quarantine és a reject véd.

Free, no account. You don't need to type the _dmarc prefix. Ten lookups a minute.

Maga az eszköz ugyanaz, mint az angol oldalon: a gombok és az eredmények angolul jelennek meg. Frissítve: 2026. november 6.

Hogyan ellenőrizzem egy domain DMARC-rekordját

Írja be a domaint a _dmarc előtag nélkül: az eszköz maga teszi hozzá.
Kattintson a lekérdezés gombra. Ha egy aldomainnek nincs saját rekordja, a fő domain rekordját kérdezzük le, ahogy a címzettek is teszik.
Olvassa el a szabályzatot (p=), az aldomainek szabályzatát (sp=), az érintett levelek arányát (pct=) és azt, hová mennek a jelentések (rua=).
Ha még mindig p=none, olvassa a jelentéseket, amíg minden jogos küldő át nem megy, aztán váltson quarantine-ra, később reject-re.

Mit jelent a none, a quarantine és a reject a DMARC-ban?

Ez a három szabályzat, amelyet egy domain közzétehet, a gyengétől az erősig. A p=none csak megfigyelés: az ellenőrzésen elbukó levelek a szokásos módon kézbesülnek, Ön pedig jelentéseket kap róluk. Helyes kiindulópont, de rossz cél: egy p=none szabályzatú domaint bárki meghamisíthat.

A p=quarantine arra kéri a címzetteket, hogy az elbukó leveleket gyanúsnak tekintsék, a gyakorlatban a spambe tegyék. A p=reject arra kéri őket, hogy teljesen utasítsák el őket. A cél a reject, az odavezető út pedig: tegye közzé a none-t, olvassa a jelentéseket, amíg minden jogos küldő át nem megy, aztán szigorítson.

Mit ellenőriz valójában a DMARC?

Egy levélben a DMARC az egyezést (alignment) ellenőrzi: egyezik-e az SPF-en vagy DKIM-en átment domain a From mezőben lévő domainnel. A DMARC olyan követelményt ad hozzá, amely sem az SPF-ben, sem a DKIM-ben külön nincs meg: a hitelesített domainnek egyeznie kell a From fejlécben látható domainnel. Ez pontosan azt a kiskaput zárja be, amelyen egy spammer a saját domainjével átmehetett az SPF-en, miközben az Önét mutatta.

Az egyezés lehet az alapértelmezett laza módban, ahol egy aldomain egyezik a fő domainnel, vagy szigorú módban, aspf=s és adkim=s beállítással, ahol pontos egyezés kell. A küldőszolgáltatások gyakran aldomainnel írnak alá, ezért a legtöbbeknek a laza mód megfelelő.

Mi az a rua és a ruf a DMARC-rekordban?

Ezek a jelentések címei. A rua= adja meg, hová mennek az összesítő jelentések: napi XML-összesítők arról, mi ment át és mi nem, küldési forrásonként. Így fedezheti fel azt a szolgáltatást, amely egy éve küld leveleket a domainje nevében, és amelyről senki sem szólt Önnek.

A ruf= minden egyes hibáról részletes jelentést kér. A legtöbb nagy címzett adatvédelmi okokból már nem küld ilyet, ezért ne számítson rájuk. A hasznos fele az összesítő jelentés, ezeket azonban kézzel nehéz olvasni; jobb egy olyan szolgáltatáshoz küldeni őket, amely feldolgozza őket.

Megköveteli a Google és a Yahoo a DMARC-ot?

Igen, a tömeges küldőktől. 2024 februárja óta a Google és a Yahoo DMARC-rekordot követel minden olyan domaintől, amely tömeges leveleket küld a felhasználóinak. A p=none közzététele teljesíti a követelményt; ezért tett közzé nagyon sok domain pontosan ezt, és állt meg itt.

Ez jobb a semminél, mert bekapcsolja a jelentéseket. Védelem azonban csak quarantine-nal vagy reject-tel van, és a végleg p=none-on maradt domainnek papírja van, védelme nincs. A rekord lépésenkénti összeállításához használja a DMARC generator (angolul) eszközt.

Gyakori kérdések

Hogyan ellenőrizhetem a DMARC-rekordomat?: Írja be a domainjét az eszközbe. Lekérdezi a _dmarc.sajatdomain.hu alatti TXT-rekordot, aldomaineknél a címzettekhez hasonlóan a fő domainhez fordul, elmagyaráz minden címkét, és értékeli, mennyire érvényesül a szabályzat. A _dmarc előtagot nem kell beírni.
Mit jelent a p=none a DMARC-ban?: Csak megfigyelést. Az SPF- és DKIM-egyezésen elbukó levelek a szokásos módon kézbesülnek tovább, Ön pedig csak jelentéseket kap. Ez a helyes első lépés, mert nem ronthatja el a jogos leveleket, de a p=none-on maradt domain teljesen hamisítható.
Hogyan ellenőrizhetem a DMARC-ot Office 365-ben?: A DMARC-rekord nem az Office 365-ben, hanem a domainje DNS-ében van, ezért írja be fent a domaint. Egy beérkezett levél DMARC-eredményének megtekintéséhez Outlookban nyissa meg az üzenet részleteit, és keresse az Authentication-Results fejlécben a dmarc=pass vagy dmarc=fail bejegyzést.
Hogyan ellenőrizhetem a DMARC-rekordot nslookuppal?: Futtassa az nslookup -type=txt _dmarc.example.com parancsot, vagy Macen és Linuxon a dig txt _dmarc.example.com parancsot, az example.com helyére a saját domainjét írva. A válaszban egyetlen v=DMARC1 kezdetű TXT-rekordnak kell lennie. Ha nincs válasz, a domainnek nincs DMARC-rekordja.
Mi a különbség a quarantine és a reject között?: A quarantine arra kéri a címzetteket, hogy az elbukó leveleket gyanúsnak tekintsék, a gyakorlatban a spambe tegyék. A reject arra kéri őket, hogy már az SMTP-párbeszéd során utasítsák el őket, így egyáltalán nem kézbesülnek. A reject erősebb; a quarantine biztonságosabb köztes lépés, amíg meg nem győződött róla, hogy egyetlen jogos küldő sem bukik el.

Egy egész listát ellenőrizne? Az első 100 cím ingyenes.

Lépjen be Google-fiókkal, illessze be a címeket, vagy töltsön fel egy CSV-fájlt. Minden cím valódi SMTP-postafiók-ellenőrzésen megy át, az eredmények letölthetők. Bankkártya nem kell.

A catch-all domaineket és a nem válaszoló szervereket kockázatosnak jelöljük, érvényesnek soha.

A belépéssel elfogadja a Felhasználási feltételeket és az Adatvédelmi irányelveket (angolul). Terms · Privacy