Jak sprawdzić mój rekord DMARC?

Wpisz swoją domenę w narzędziu. Sprawdzi ono rekord TXT pod _dmarc.twojadomena.pl, dla subdomen sięgnie do domeny głównej, tak jak robią odbiorcy, wyjaśni każdy tag i oceni, na ile polityka jest egzekwowana. Przedrostka _dmarc nie musisz wpisywać.

Co oznacza p=none w DMARC?

Tylko monitorowanie. Poczta, która nie przechodzi dopasowania SPF i DKIM, jest normalnie dostarczana, a ty dostajesz tylko raporty. To właściwy pierwszy krok, bo nie zepsuje żadnej prawowitej poczty, ale domenę, która zostaje na p=none, można w pełni podszyć.

Jak sprawdzić DMARC w Office 365?

Rekord DMARC nie jest w Office 365, tylko w DNS twojej domeny; wpisz więc domenę powyżej. Aby zobaczyć DMARC odebranej wiadomości w Outlooku, otwórz szczegóły wiadomości i poszukaj w nagłówku Authentication-Results wpisu dmarc=pass lub dmarc=fail.

Jak sprawdzić rekord DMARC przez nslookup?

Uruchom nslookup -type=txt _dmarc.example.com albo na Macu i Linuksie dig txt _dmarc.example.com, z własną domeną zamiast example.com. Odpowiedź powinna być jednym rekordem TXT zaczynającym się od v=DMARC1. Jeśli nie ma odpowiedzi, domena nie ma rekordu DMARC.

Jaka jest różnica między quarantine a reject?

Quarantine prosi odbiorców, by traktowali nieprzechodzącą pocztę jako podejrzaną, w praktyce wrzucali ją do folderu spam. Reject prosi o odrzucenie jej już podczas rozmowy SMTP, więc nigdy nie zostaje dostarczona. Reject jest silniejszy; quarantine to bezpieczniejszy krok pośredni, dopóki nie potwierdzisz, że żaden prawowity nadawca nie zawodzi.

Sprawdzanie DMARC: znajdź rekord DMARC domeny

W skrócie: Czyta rekord TXT pod _dmarc.twojadomena.pl, wyjaśnia każdy tag i ocenia, co polityka naprawdę egzekwuje: none, quarantine czy reject. Ograniczenie: Czyta opublikowany rekord; czy dana wiadomość przeszła DMARC, widać tylko w nagłówkach tej wiadomości.

Sprawdzanie DMARC czyta rekord TXT pod _dmarc.twojadomena.pl i pokazuje opublikowaną politykę: none, quarantine lub reject. To polityka jest najważniejsza: p=none prosi o raporty i niczego nie zatrzymuje; domenę z taką polityką wciąż można podszyć.

Free, no account. You don't need to type the _dmarc prefix. Ten lookups a minute.

Narzędzie jest takie samo jak na stronie angielskiej: przyciski i wyniki są po angielsku. Ostatnia aktualizacja: 5 listopada 2026

Jak sprawdzić rekord DMARC domeny

Wpisz domenę bez przedrostka _dmarc: narzędzie samo go doda.
Kliknij przycisk wyszukiwania. Jeśli subdomena nie ma własnego rekordu, sprawdzany jest rekord domeny głównej, tak jak robią to odbiorcy.
Odczytaj politykę (p=), politykę dla subdomen (sp=), odsetek (pct=) i to, dokąd trafiają raporty (rua=).
Jeśli wciąż jest p=none, czytaj raporty, aż wszyscy prawowici nadawcy przechodzą, a potem przejdź na quarantine, a później na reject.

Co oznaczają none, quarantine i reject w DMARC?

To trzy polityki, które domena może opublikować, od słabej do silnej. p=none to tylko monitorowanie: poczta, która nie przechodzi, jest dostarczana normalnie, a ty dostajesz o niej raporty. To właściwy punkt startu, ale zły cel: domenę z p=none może podszyć każdy.

p=quarantine prosi odbiorców, by traktowali nieprzechodzącą pocztę jako podejrzaną, w praktyce wrzucali ją do spamu. p=reject prosi o całkowite jej odrzucenie. Celem jest reject, a droga do niego to: opublikować none, czytać raporty, aż wszyscy prawowici nadawcy przechodzą, a potem zaostrzyć.

Co właściwie sprawdza DMARC?

Przy wiadomości DMARC sprawdza dopasowanie (alignment): czy domena, która przechodzi SPF lub DKIM, zgadza się z domeną w From? DMARC dodaje wymóg, którego SPF i DKIM osobno nie mają: uwierzytelniona domena musi zgadzać się z widocznym nagłówkiem From. To zamyka dokładnie tę lukę, przez którą spamer przechodzi SPF ze swoją domeną, a pokazuje twoją.

Dopasowanie może działać w domyślnym trybie luźnym, w którym subdomena pasuje do domeny głównej, albo w trybie ścisłym z aspf=s i adkim=s, w którym potrzebne jest dokładne dopasowanie. Usługi wysyłkowe często podpisują subdomeną, więc dla większości osób odpowiedni jest tryb luźny.

Czym są rua i ruf w rekordzie DMARC?

To adresy raportów. rua= wskazuje, dokąd trafiają raporty zbiorcze: dzienne podsumowania XML tego, co przeszło i nie przeszło dla każdego źródła wysyłki. Tak odkrywasz dostawcę, który od roku wysyła w imieniu twojej domeny, choć nikt ci o tym nie powiedział.

ruf= prosi o raporty kryminalistyczne dla każdego niepowodzenia. Większość dużych odbiorców ze względu na prywatność już ich nie wysyła, więc nie licz na nie. Raporty zbiorcze to ta połowa, która działa, a ręcznie trudno je czytać; najlepiej kieruj je do usługi, która je przetwarza.

Czy Google i Yahoo wymagają DMARC?

Tak, od nadawców masowych. Od lutego 2024 Google i Yahoo wymagają rekordu DMARC dla każdej domeny, która wysyła masową pocztę do ich użytkowników. Opublikowanie p=none spełnia ten wymóg; dlatego wiele domen opublikowało dokładnie to i na tym poprzestało.

To lepsze niż nic, bo włącza raporty. Ale ochrona przychodzi dopiero z quarantine lub reject, a domena, która na stałe zostaje na p=none, ma papiery bez ochrony. Aby zbudować rekord krok po kroku, użyj DMARC generator (po angielsku).

Najczęściej zadawane pytania

Jak sprawdzić mój rekord DMARC?: Wpisz swoją domenę w narzędziu. Sprawdzi ono rekord TXT pod _dmarc.twojadomena.pl, dla subdomen sięgnie do domeny głównej, tak jak robią odbiorcy, wyjaśni każdy tag i oceni, na ile polityka jest egzekwowana. Przedrostka _dmarc nie musisz wpisywać.
Co oznacza p=none w DMARC?: Tylko monitorowanie. Poczta, która nie przechodzi dopasowania SPF i DKIM, jest normalnie dostarczana, a ty dostajesz tylko raporty. To właściwy pierwszy krok, bo nie zepsuje żadnej prawowitej poczty, ale domenę, która zostaje na p=none, można w pełni podszyć.
Jak sprawdzić DMARC w Office 365?: Rekord DMARC nie jest w Office 365, tylko w DNS twojej domeny; wpisz więc domenę powyżej. Aby zobaczyć DMARC odebranej wiadomości w Outlooku, otwórz szczegóły wiadomości i poszukaj w nagłówku Authentication-Results wpisu dmarc=pass lub dmarc=fail.
Jak sprawdzić rekord DMARC przez nslookup?: Uruchom nslookup -type=txt _dmarc.example.com albo na Macu i Linuksie dig txt _dmarc.example.com, z własną domeną zamiast example.com. Odpowiedź powinna być jednym rekordem TXT zaczynającym się od v=DMARC1. Jeśli nie ma odpowiedzi, domena nie ma rekordu DMARC.
Jaka jest różnica między quarantine a reject?: Quarantine prosi odbiorców, by traktowali nieprzechodzącą pocztę jako podejrzaną, w praktyce wrzucali ją do folderu spam. Reject prosi o odrzucenie jej już podczas rozmowy SMTP, więc nigdy nie zostaje dostarczona. Reject jest silniejszy; quarantine to bezpieczniejszy krok pośredni, dopóki nie potwierdzisz, że żaden prawowity nadawca nie zawodzi.

Chcesz sprawdzić całą listę? Pierwsze 100 adresów jest za darmo.

Zaloguj się przez Google, wklej adresy lub prześlij plik CSV. Każdy adres przechodzi prawdziwe sprawdzenie skrzynki przez SMTP, a wyniki pobierasz jako plik. Karta kredytowa nie jest potrzebna.

Domeny catch-all i serwery, które nie odpowiadają, oznaczamy jako ryzykowne, nigdy jako poprawne.

Logując się, akceptujesz Warunki korzystania i Politykę prywatności (po angielsku). Terms · Privacy