Làm sao kiểm tra bản ghi DMARC của tôi?

Nhập tên miền vào công cụ. Nó tra bản ghi TXT dưới _dmarc.tenmiencuaban.vn, với tên miền con thì quay về tên miền gốc như bên nhận vẫn làm, giải thích từng thẻ và đánh giá chính sách áp dụng tới đâu. Bạn không cần gõ tiền tố _dmarc.

p=none trong DMARC nghĩa là gì?

Chỉ giám sát. Email không đạt alignment SPF và DKIM vẫn được phát bình thường, và bạn chỉ nhận báo cáo. Đó là bước đầu đúng, vì nó không làm hỏng email hợp lệ nào, nhưng tên miền ở mãi p=none thì hoàn toàn có thể bị giả mạo.

Làm sao kiểm tra DMARC trong Office 365?

Bản ghi DMARC không nằm trong Office 365 mà trong DNS của tên miền; vì vậy hãy nhập tên miền ở trên. Để xem DMARC của một thư đã nhận trong Outlook, mở chi tiết thư và tìm dmarc=pass hoặc dmarc=fail trong header Authentication-Results.

Làm sao kiểm tra bản ghi DMARC bằng nslookup?

Chạy nslookup -type=txt _dmarc.example.com, hoặc trên Mac và Linux dig txt _dmarc.example.com, thay example.com bằng tên miền của bạn. Câu trả lời phải là một bản ghi TXT bắt đầu bằng v=DMARC1. Nếu không có câu trả lời, tên miền không có bản ghi DMARC.

quarantine và reject khác nhau thế nào?

Quarantine yêu cầu bên nhận coi email không đạt là đáng ngờ, trên thực tế là đưa vào thư mục spam. Reject yêu cầu từ chối nó ngay trong phiên SMTP, nên nó không bao giờ được phát. Reject mạnh hơn; quarantine là bước trung gian an toàn hơn cho tới khi bạn xác nhận không có nguồn gửi hợp lệ nào bị thất bại.

Kiểm tra DMARC: tra bản ghi DMARC của một tên miền

Tóm tắt: Đọc bản ghi TXT dưới _dmarc.tenmiencuaban.vn, giải thích từng thẻ và đánh giá chính sách thực sự áp dụng điều gì: none, quarantine hay reject. Giới hạn: Đọc bản ghi đã công bố; một thư cụ thể có qua DMARC hay không, chỉ xem được trong header của thư đó.

Kiểm tra DMARC đọc bản ghi TXT dưới _dmarc.tenmiencuaban.vn và hiển thị chính sách đã công bố: none, quarantine hoặc reject. Chính sách mới là điều quan trọng: p=none chỉ yêu cầu báo cáo và không chặn gì; tên miền có chính sách đó vẫn có thể bị giả mạo.

Free, no account. You don't need to type the _dmarc prefix. Ten lookups a minute.

Công cụ giống hệt trang tiếng Anh: nút bấm và kết quả hiển thị bằng tiếng Anh. Cập nhật lần cuối: 5 tháng 11, 2026

Cách kiểm tra bản ghi DMARC của một tên miền

Nhập tên miền không có tiền tố _dmarc: công cụ tự thêm vào.
Bấm nút tra cứu. Nếu tên miền con không có bản ghi riêng, bản ghi của tên miền gốc được tra, giống như cách bên nhận vẫn làm.
Đọc chính sách (p=), chính sách cho tên miền con (sp=), tỷ lệ áp dụng (pct=) và nơi báo cáo được gửi tới (rua=).
Nếu vẫn ở p=none, hãy đọc báo cáo cho tới khi mọi nguồn gửi hợp lệ đều đạt, rồi chuyển sang quarantine và sau đó là reject.

none, quarantine và reject trong DMARC nghĩa là gì?

Đó là ba chính sách một tên miền có thể công bố, từ yếu tới mạnh. p=none chỉ là giám sát: email không đạt vẫn được phát bình thường và bạn nhận báo cáo về chúng. Đó là điểm khởi đầu đúng, nhưng là đích đến sai: tên miền có p=none thì ai cũng giả mạo được.

p=quarantine yêu cầu bên nhận coi email không đạt là đáng ngờ, trên thực tế là đưa vào spam. p=reject yêu cầu từ chối hẳn. Đích đến là reject, và con đường tới đó là: công bố none, đọc báo cáo cho tới khi mọi nguồn gửi hợp lệ đều đạt, rồi siết chặt dần.

DMARC thực sự kiểm tra điều gì?

Với mỗi thư, DMARC kiểm tra sự khớp (alignment): tên miền đạt SPF hoặc DKIM có khớp với tên miền trong From không? DMARC thêm một yêu cầu mà riêng SPF hay DKIM không có: tên miền đã xác thực phải khớp với header From mà người nhận nhìn thấy. Điều đó bịt đúng lỗ hổng cho phép kẻ gửi spam đạt SPF bằng tên miền của họ trong khi hiển thị tên miền của bạn.

Alignment có thể ở chế độ lỏng mặc định, trong đó tên miền con khớp với tên miền gốc, hoặc ở chế độ nghiêm ngặt với aspf=s và adkim=s, cần khớp chính xác. Dịch vụ gửi thư thường ký bằng tên miền con, nên với phần lớn mọi người chế độ lỏng là phù hợp.

rua và ruf trong bản ghi DMARC là gì?

Đó là các địa chỉ nhận báo cáo. rua= cho biết báo cáo tổng hợp được gửi tới đâu: bản tóm tắt XML hằng ngày về những gì đạt và không đạt theo từng nguồn gửi. Nhờ vậy bạn phát hiện nhà cung cấp đã gửi thư thay tên miền của bạn suốt một năm mà không ai báo.

ruf= yêu cầu báo cáo pháp lý (forensic) cho từng lần thất bại. Phần lớn bên nhận lớn không còn gửi loại này vì lý do quyền riêng tư, nên đừng trông chờ vào nó. Báo cáo tổng hợp là phần hoạt động được, và rất khó đọc bằng tay; tốt nhất hãy gửi chúng tới một dịch vụ xử lý báo cáo.

Google và Yahoo có yêu cầu DMARC không?

Có, với người gửi số lượng lớn. Từ tháng 2 năm 2024, Google và Yahoo yêu cầu bản ghi DMARC cho mọi tên miền gửi thư số lượng lớn tới người dùng của họ. Công bố p=none là đáp ứng yêu cầu đó; vì vậy nhiều tên miền công bố đúng như thế rồi dừng lại.

Như vậy tốt hơn không có gì, vì nó bật báo cáo. Nhưng sự bảo vệ chỉ đến với quarantine hoặc reject, và một tên miền mãi ở p=none chỉ có giấy tờ mà không có bảo vệ. Để dựng bản ghi từng bước, dùng DMARC generator (tiếng Anh).

Câu hỏi thường gặp

Làm sao kiểm tra bản ghi DMARC của tôi?: Nhập tên miền vào công cụ. Nó tra bản ghi TXT dưới _dmarc.tenmiencuaban.vn, với tên miền con thì quay về tên miền gốc như bên nhận vẫn làm, giải thích từng thẻ và đánh giá chính sách áp dụng tới đâu. Bạn không cần gõ tiền tố _dmarc.
p=none trong DMARC nghĩa là gì?: Chỉ giám sát. Email không đạt alignment SPF và DKIM vẫn được phát bình thường, và bạn chỉ nhận báo cáo. Đó là bước đầu đúng, vì nó không làm hỏng email hợp lệ nào, nhưng tên miền ở mãi p=none thì hoàn toàn có thể bị giả mạo.
Làm sao kiểm tra DMARC trong Office 365?: Bản ghi DMARC không nằm trong Office 365 mà trong DNS của tên miền; vì vậy hãy nhập tên miền ở trên. Để xem DMARC của một thư đã nhận trong Outlook, mở chi tiết thư và tìm dmarc=pass hoặc dmarc=fail trong header Authentication-Results.
Làm sao kiểm tra bản ghi DMARC bằng nslookup?: Chạy nslookup -type=txt _dmarc.example.com, hoặc trên Mac và Linux dig txt _dmarc.example.com, thay example.com bằng tên miền của bạn. Câu trả lời phải là một bản ghi TXT bắt đầu bằng v=DMARC1. Nếu không có câu trả lời, tên miền không có bản ghi DMARC.
quarantine và reject khác nhau thế nào?: Quarantine yêu cầu bên nhận coi email không đạt là đáng ngờ, trên thực tế là đưa vào thư mục spam. Reject yêu cầu từ chối nó ngay trong phiên SMTP, nên nó không bao giờ được phát. Reject mạnh hơn; quarantine là bước trung gian an toàn hơn cho tới khi bạn xác nhận không có nguồn gửi hợp lệ nào bị thất bại.

Cần kiểm tra cả danh sách? 100 địa chỉ đầu tiên miễn phí.

Đăng nhập bằng Google, dán địa chỉ hoặc tải lên tệp CSV. Mỗi địa chỉ được kiểm tra hộp thư SMTP thật và bạn tải kết quả về. Không cần thẻ tín dụng.

Tên miền catch-all và máy chủ không phản hồi được đánh dấu là rủi ro, không bao giờ là hợp lệ.

Khi đăng nhập, bạn đồng ý với Điều khoản sử dụng và Chính sách quyền riêng tư (bằng tiếng Anh). Terms · Privacy