Công cụ kiểm tra DMARC hàng loạt này có miễn phí không?

Có. Tối đa 100 tên miền mỗi lần chạy khi không có tài khoản, và tối đa 500 mỗi lần khi đăng nhập bằng Google, không cần thẻ.

Monitoring only nghĩa là gì?

Tên miền đang ở p=none: bên nhận gửi báo cáo nhưng vẫn giao thư lỗi như bình thường. Nó đáp ứng mức tối thiểu của Gmail và Yahoo nhưng không ngăn được giả mạo.

Vì sao tên miền con hiện bản ghi kế thừa?

Nó không có bản ghi DMARC riêng, nên bên nhận dùng bản ghi của tên miền tổ chức và chính sách sp= của bản ghi đó. Dòng này hiện bản ghi đã được dùng.

Điều gì làm bản ghi DMARC bị hỏng?

Có hơn một bản ghi v=DMARC1 trên cùng một tên, hoặc không có thẻ p= hợp lệ. Trong cả hai trường hợp, bên nhận hoàn toàn không áp dụng chính sách DMARC nào.

Nó có gửi email không?

Không. Nó chỉ đọc bản ghi DNS TXT. Không có gì được gửi tới các tên miền hay máy chủ thư của chúng.

Kiểm tra DMARC hàng loạt: chính sách, báo cáo và căn chỉnh của tối đa 500 tên miền

Tóm tắt: Đọc bản ghi DMARC của nhiều tên miền và tách thành chính sách, thẻ và lỗi. Giới hạn: Đọc bản ghi đã công bố; thư thật của bạn có qua DMARC hay không thì chỉ báo cáo tổng hợp mới cho biết.

Kiểm tra DMARC hàng loạt đọc bản ghi DMARC của nhiều tên miền cùng lúc. Dán tối đa 100 tên miền, hoặc 500 sau khi đăng nhập Google miễn phí, mỗi dòng sẽ hiện chính sách (none, quarantine hoặc reject), chính sách tên miền con, pct, nơi nhận báo cáo tổng hợp, căn chỉnh SPF và DKIM, và mọi lỗi khiến bên nhận bỏ qua bản ghi. Lọc theo chính sách và tải CSV.

Domains, one per line (up to 100)

Upload a CSV or TXT fileDNS lookups only; nothing is sent to the domains. 100 domains a run, or 500 when you sign in.

Công cụ giống hệt trang tiếng Anh: nút bấm và kết quả hiển thị bằng tiếng Anh. Cập nhật lần cuối: 8 tháng 11, 2026

Làm sao kiểm tra DMARC của nhiều tên miền cùng lúc?

Dán tên miền, mỗi dòng một tên, tối đa 100 mỗi lần chạy, hoặc 500 sau khi đăng nhập Google miễn phí. Địa chỉ email và URL cũng được; tên miền được lấy ra từ từng mục.
Bấm Check DMARC. Bản ghi TXT _dmarc của từng tên miền được đọc; khi tên miền con không có, bản ghi của tên miền tổ chức được dùng, giống cách bên nhận làm. 25 tên miền mỗi yêu cầu, chỉ DNS.
Đọc từng dòng: Reject, Quarantine, Monitoring only (p=none), Partly enforced (pct dưới 100), Broken hoặc No DMARC, kèm các thẻ phía sau.
Lọc theo chính sách, ví dụ mọi tên miền vẫn đang ở p=none, rồi tải CSV có bản ghi và từng thẻ.

Kiểm tra DMARC hàng loạt cho thấy gì?

DMARC, được định nghĩa trong RFC 7489, là một bản ghi TXT tại _dmarc.<domain> cho bên nhận biết phải làm gì với thư không qua căn chỉnh SPF và DKIM: p=none (giao và báo cáo), p=quarantine (coi là đáng ngờ, thường vào spam) hoặc p=reject (từ chối). Công cụ này đọc bản ghi đó cho từng tên miền bạn dán và tách nó thành các thẻ.

Mỗi dòng hiện chính sách, chính sách tên miền con (sp=), phần thư lỗi mà chính sách áp dụng (pct=), các địa chỉ nhận báo cáo tổng hợp (rua=) và căn chỉnh SPF, DKIM là relaxed hay strict. Khi tên miền con không có bản ghi riêng, bản ghi của tên miền tổ chức được dùng và dòng đó ghi là được kế thừa.

Các nhãn có nghĩa gì?

Reject và Quarantine nghĩa là tên miền đang thực thi: bên nhận tuân thủ DMARC sẽ từ chối hoặc lọc thư giả mạo. Partly enforced nghĩa là pct dưới 100, nên chỉ một phần thư lỗi bị áp chính sách. Monitoring only là p=none: báo cáo được bật và thư giả mạo vẫn được giao.

Broken nghĩa là bên nhận không áp dụng chính sách nào: có hơn một bản ghi DMARC, hoặc bản ghi không có thẻ p= hợp lệ. No DMARC nghĩa là hoàn toàn không có bản ghi, điều này không đáp ứng yêu cầu của Gmail và Yahoo rằng người gửi số lượng lớn phải công bố một bản ghi.

Khác gì so với công cụ kiểm tra xác thực email hàng loạt?

Công cụ kiểm tra xác thực email hàng loạt (tiếng Anh) cho mỗi tên miền kết quả đạt, cảnh báo hoặc không đạt cho SPF, DKIM, DMARC và MX. Công cụ này đi sâu hơn chỉ vào DMARC: mỗi thẻ một cột, lọc theo chính sách và nơi báo cáo của từng tên miền được gửi tới, để bạn thấy chẳng hạn trong 200 tên miền khách hàng, tên nào vẫn ở p=none và tên nào chưa có địa chỉ báo cáo.

Với một tên miền, có giải thích từng thẻ và danh sách cách sửa, hãy dùng công cụ kiểm tra DMARC; để viết bản ghi mới, hãy dùng trình tạo DMARC (tiếng Anh).

Tên miền gửi cold email có cần DMARC không?

Có. Hướng dẫn cho người gửi email của Google yêu cầu bản ghi DMARC trên tên miền gửi thư số lượng lớn tới Gmail, và Yahoo cũng yêu cầu như vậy. p=none đáp ứng mức tối thiểu đó. Nhiều nhóm để các tên miền gửi ở p=none với báo cáo bật, rồi chuyển tên miền chính sang quarantine hoặc reject khi báo cáo cho thấy mọi người gửi thật đều đạt.

Một bản ghi thiếu trên một trong nhiều tên miền gửi phụ rất dễ bị bỏ sót, và kiểm tra hàng loạt sinh ra chính là để bắt lỗi đó.

Câu hỏi thường gặp

Làm sao kiểm tra DMARC của nhiều tên miền?: Dán các tên miền vào một công cụ kiểm tra DMARC hàng loạt như công cụ này. Nó đọc từng bản ghi _dmarc và hiện chính sách, sp, pct, địa chỉ báo cáo và căn chỉnh, kèm tải CSV.
Công cụ kiểm tra DMARC hàng loạt này có miễn phí không?: Có. Tối đa 100 tên miền mỗi lần chạy khi không có tài khoản, và tối đa 500 mỗi lần khi đăng nhập bằng Google, không cần thẻ.
Monitoring only nghĩa là gì?: Tên miền đang ở p=none: bên nhận gửi báo cáo nhưng vẫn giao thư lỗi như bình thường. Nó đáp ứng mức tối thiểu của Gmail và Yahoo nhưng không ngăn được giả mạo.
Vì sao tên miền con hiện bản ghi kế thừa?: Nó không có bản ghi DMARC riêng, nên bên nhận dùng bản ghi của tên miền tổ chức và chính sách sp= của bản ghi đó. Dòng này hiện bản ghi đã được dùng.
Điều gì làm bản ghi DMARC bị hỏng?: Có hơn một bản ghi v=DMARC1 trên cùng một tên, hoặc không có thẻ p= hợp lệ. Trong cả hai trường hợp, bên nhận hoàn toàn không áp dụng chính sách DMARC nào.
Nó có gửi email không?: Không. Nó chỉ đọc bản ghi DNS TXT. Không có gì được gửi tới các tên miền hay máy chủ thư của chúng.

Cần kiểm tra cả danh sách? 100 địa chỉ đầu tiên miễn phí.

Đăng nhập bằng Google, dán địa chỉ hoặc tải lên tệp CSV. Mỗi địa chỉ được kiểm tra hộp thư SMTP thật và bạn tải kết quả về. Không cần thẻ tín dụng.

Tên miền catch-all và máy chủ không phản hồi được đánh dấu là rủi ro, không bao giờ là hợp lệ.

Khi đăng nhập, bạn đồng ý với Điều khoản sử dụng và Chính sách quyền riêng tư (bằng tiếng Anh). Terms · Privacy