Як перевірити мій запис DMARC?

Введіть свій домен в інструмент. Він запитає TXT-запис під _dmarc.vashdomen.com.ua, для піддоменів, як і отримувачі, звернеться до основного домену, пояснить кожен тег і оцінить, наскільки політика застосовується. Префікс _dmarc писати не треба.

Що означає p=none у DMARC?

Лише спостереження. Листи, що не пройшли вирівнювання SPF і DKIM, далі доставляються як зазвичай, а ви лише отримуєте звіти. Це правильний перший крок, бо він не може зламати законну пошту, але домен, що лишився на p=none, можна повністю підробити.

Як перевірити DMARC в Office 365?

Запис DMARC міститься не в Office 365, а в DNS вашого домену, тому введіть домен вище. Щоб побачити DMARC отриманого листа в Outlook, відкрийте відомості про повідомлення й знайдіть у заголовку Authentication-Results dmarc=pass або dmarc=fail.

Як перевірити запис DMARC через nslookup?

Виконайте nslookup -type=txt _dmarc.example.com або на Mac і Linux dig txt _dmarc.example.com, підставивши свій домен замість example.com. У відповіді має бути один TXT-запис, що починається з v=DMARC1. Якщо відповіді немає, домен не має запису DMARC.

Чим quarantine відрізняється від reject?

Quarantine просить отримувачів вважати листи, що не пройшли, підозрілими, на практиці класти їх у спам. Reject просить відхиляти їх ще під час SMTP-розмови, тож вони взагалі не доставляються. Reject сильніший; quarantine — безпечніший проміжний крок, доки ви не переконалися, що жоден законний відправник не провалюється.

Перевірка DMARC: запитайте запис DMARC домену

Коротко: Читає TXT-запис під _dmarc.vashdomen.com.ua, пояснює кожен тег і оцінює, що політика насправді застосовує: none, quarantine чи reject. Обмеження: Читає опублікований запис; чи пройшов DMARC конкретний лист, показують лише заголовки цього листа.

Перевірка DMARC читає TXT-запис під _dmarc.vashdomen.com.ua і показує опубліковану політику: none, quarantine чи reject. Головне — саме політика: p=none лише просить надсилати звіти й нічого не блокує, тож домен із такою політикою досі можна підробити. Захищають лише quarantine і reject.

Free, no account. You don't need to type the _dmarc prefix. Ten lookups a minute.

Сам інструмент такий самий, як на англійській сторінці: кнопки й результати показуються англійською. Оновлено: 6 листопада 2026 р.

Як перевірити запис DMARC домену

Введіть домен без префікса _dmarc: інструмент додасть його сам.
Натисніть кнопку запиту. Якщо піддомен не має власного запису, запитується запис основного домену, як це роблять отримувачі.
Прочитайте політику (p=), політику для піддоменів (sp=), частку листів, до яких її застосовують (pct=), і куди йдуть звіти (rua=).
Якщо досі p=none, читайте звіти, доки всі законні відправники не почнуть проходити, потім переходьте на quarantine, а згодом на reject.

Що означають none, quarantine і reject у DMARC?

Це три політики, які може опублікувати домен, від слабкої до сильної. p=none — лише спостереження: листи, що не пройшли перевірку, доставляються як зазвичай, а ви отримуєте про них звіти. Правильна відправна точка, але неправильна мета: домен із p=none може підробити будь-хто.

p=quarantine просить отримувачів вважати листи, що не пройшли, підозрілими, на практиці відправляти в спам. p=reject просить відхиляти їх повністю. Мета — reject, а шлях до нього такий: опублікуйте none, читайте звіти, доки всі законні відправники не почнуть проходити, потім посилюйте.

Що насправді перевіряє DMARC?

У листі DMARC перевіряє вирівнювання (alignment): чи збігається домен, що пройшов SPF або DKIM, із доменом у From. DMARC додає вимогу, якої немає ні в SPF, ні в DKIM окремо: автентифікований домен має збігатися з тим, що видно в заголовку From. Це закриває саме ту шпарину, яка дозволяла спамерові пройти SPF зі своїм доменом і показати ваш.

Вирівнювання буває в м’якому режимі за замовчуванням, де піддомен збігається з основним доменом, або в суворому, з aspf=s і adkim=s, де потрібен точний збіг. Сервіси надсилання часто підписують піддоменом, тому більшості підходить м’який режим.

Що таке rua і ruf у записі DMARC?

Це адреси для звітів. rua= вказує, куди йдуть агреговані звіти: щоденні XML-зведення про те, що пройшло й що не пройшло, за кожним джерелом надсилання. Так ви виявите сервіс, який рік надсилає пошту від імені вашого домену й про який вам ніхто не сказав.

ruf= запитує докладні звіти про кожен збій. Більшість великих отримувачів більше не надсилає їх з міркувань конфіденційності, тож не розраховуйте на них. Корисна половина — агреговані звіти, а читати їх вручну важко; краще надсилати їх у сервіс, який їх розбирає.

Чи вимагають Google і Yahoo DMARC?

Так, від масових відправників. З лютого 2024 року Google і Yahoo вимагають запис DMARC для кожного домену, що надсилає масові листи їхнім користувачам. Публікація p=none виконує вимогу; тому дуже багато доменів опублікували саме її й на цьому зупинилися.

Це краще, ніж нічого, бо вмикає звіти. Але захист з’являється лише з quarantine або reject, а домен, що назавжди лишився на p=none, має папір без захисту. Щоб зібрати запис крок за кроком, скористайтеся DMARC generator (англійською).

Поширені запитання

Як перевірити мій запис DMARC?: Введіть свій домен в інструмент. Він запитає TXT-запис під _dmarc.vashdomen.com.ua, для піддоменів, як і отримувачі, звернеться до основного домену, пояснить кожен тег і оцінить, наскільки політика застосовується. Префікс _dmarc писати не треба.
Що означає p=none у DMARC?: Лише спостереження. Листи, що не пройшли вирівнювання SPF і DKIM, далі доставляються як зазвичай, а ви лише отримуєте звіти. Це правильний перший крок, бо він не може зламати законну пошту, але домен, що лишився на p=none, можна повністю підробити.
Як перевірити DMARC в Office 365?: Запис DMARC міститься не в Office 365, а в DNS вашого домену, тому введіть домен вище. Щоб побачити DMARC отриманого листа в Outlook, відкрийте відомості про повідомлення й знайдіть у заголовку Authentication-Results dmarc=pass або dmarc=fail.
Як перевірити запис DMARC через nslookup?: Виконайте nslookup -type=txt _dmarc.example.com або на Mac і Linux dig txt _dmarc.example.com, підставивши свій домен замість example.com. У відповіді має бути один TXT-запис, що починається з v=DMARC1. Якщо відповіді немає, домен не має запису DMARC.
Чим quarantine відрізняється від reject?: Quarantine просить отримувачів вважати листи, що не пройшли, підозрілими, на практиці класти їх у спам. Reject просить відхиляти їх ще під час SMTP-розмови, тож вони взагалі не доставляються. Reject сильніший; quarantine — безпечніший проміжний крок, доки ви не переконалися, що жоден законний відправник не провалюється.

Треба перевірити цілий список? Перші 100 адрес безкоштовно.

Увійдіть через Google, вставте адреси або завантажте CSV-файл. Кожна адреса проходить справжню SMTP-перевірку поштової скриньки, а результати можна завантажити. Банківська картка не потрібна.

Домени catch-all і сервери, які не відповідають, позначаються як ризиковані, але ніколи як дійсні.

Входячи в акаунт, ви приймаєте Умови використання та Політику конфіденційності (англійською). Terms · Privacy