10 SEKUNDWynik od razu, bez rejestracji

Test bezpieczeństwa poczty firmowej: SPF, DKIM i DMARC

Wpisz domenę firmy. W kilka sekund sprawdzimy, czy ktoś może wysłać maila jako Ty, dlaczego wiadomości mogą trafiać do spamu i co dokładnie poprawić.

Sprawdzamy tylko publiczne rekordy DNS, te same, które widzi każdy serwer pocztowy. Niczego nie zapisujemy.

Dlaczego to ważne

Fałszywy mail od prezesa to najtańszy atak na firmę

Wyłudzenia „na prezesa” i „na zmianę numeru konta” zaczynają się od maila z domeny, która wygląda na Twoją albo nią jest. SPF, DKIM i DMARC sprawiają, że serwery odbiorców odrzucają takie wiadomości.

  • SPFKto może wysyłać maile z domeny
  • DKIMPodpis, że wiadomość jest prawdziwa i niezmieniona
  • DMARCCo zrobić z mailem, który podszywa się pod domenę
  • MXGdzie trafia poczta i kto ją obsługuje

FAQ

SPF, DKIM i DMARC: pytania i odpowiedzi

SPF to rekord DNS z listą serwerów, które mogą wysyłać pocztę w imieniu domeny. Bez niego każdy serwer może podać się za Twoją firmę.

DKIM to cyfrowy podpis wiadomości. Serwer odbiorcy sprawdza go kluczem publicznym z DNS i wie, że treść nie została zmieniona po drodze.

DMARC mówi serwerom odbiorców, co zrobić z mailem, który nie przeszedł SPF i DKIM: przepuścić (p=none), wrzucić do spamu (p=quarantine) albo odrzucić (p=reject). Daje też raporty o tym, kto wysyła maile z Twojej domeny.

Najczęstsza przyczyna to brak lub błędy w SPF, DKIM i DMARC. Google, Yahoo i Microsoft wymagają ich od nadawców wysyłających dużo poczty, a pozostałe maile bez nich też łatwiej trafiają do spamu.

Klucz DKIM ma nazwę (selektor), której nie da się pobrać z DNS bez jej znajomości. Sprawdzamy najpopularniejsze selektory, m.in. Microsoft 365 i Google. Brak wyniku nie zawsze oznacza brak DKIM.

Dodanie SPF i DKIM to zwykle godzina pracy. DMARC wdrażamy etapami: najpierw monitoring przez 2–4 tygodnie, potem ochrona, żeby nie zablokować prawdziwej poczty.

Kontakt

Poprawimy ustawienia poczty za Ciebie

Wyślij wynik testu. Ustawimy SPF, DKIM i DMARC tak, żeby nie zablokować prawdziwej poczty, i sprawdzimy resztę zabezpieczeń.

Co dalej po wysłaniu formularza

  1. Oddzwonimy w ciągu jednego dnia roboczego.
  2. Bezpłatny audyt: sieć, serwery, bezpieczeństwo, licencje i kopie zapasowe.
  3. Dostajesz raport z ryzykami i propozycję modelu współpracy z ceną. Decyzja należy do Ciebie.