La Radiografia
Comprova el DMARC, l'SPF i el DKIM del teu domini
Escriu el teu domini i veuràs el que qualsevol bústia pot comprovar de tu des de fora en el moment en què li arriba un correu teu. No et demanem el correu ni instal·lem res.
Defacturas@empresa.example
Per ael teu client
- El remitentSPF: En regla
- El lacreDKIM: No es veu des de fora
- L'ordreDMARC: Manca
Retornat al remitent
Sobre d'exemple, amb un domini inventat.
Què mirem, exactament
Tot és informació pública: pots repetir cada consulta tu mateix amb dig, i el resultat et dona l'ordre.
- IdentitatEl teu correu diu qui ets?
- SPF i DKIM: quins servidors poden enviar en nom teu, comptant les consultes de debò, i si els teus missatges surten signats.
- PolíticaQuè demanes a la bústia que faci?
- DMARC: l'ordre, a qui arriba i si estàs rebent els informes.
- TransportCom viatja i com t'arriba?
- MX, MTA-STS i TLS-RPT: si pots rebre, si el que t'arriba viatja xifrat i si te n'assabentes quan falla.
- Reputació públicaEnsenyes la teva marca?
- BIMI, si el tens publicat. És informatiu: no puntua.
- HigieneEstà ordenat el domini?
- Restes de proveïdors que ja no fas servir i registres obsolets, que és el que més en silenci trenca un SPF.
Les regles d'aquesta eina
El que no es pot comprovar surt en gris, mai en vermell
No sabem si ets a la carpeta de correu brossa ni quina és la teva reputació a Gmail. Ningú no ho sap des de fora.
Que no hi hagi registre no és el mateix que no poder preguntar
Si el DNS respon i no hi ha registre, es pot afirmar. Si el DNS falla o triga, no ho sabem, i això és el que veuràs escrit.
El resultat no es publica
Viu en una adreça que no es pot endevinar, cap cercador no l'indexa i s'esborra als 30 dies.
Un domini cada vegada
Cinc comprovacions per hora i vint al dia per persona. No hi ha mode per lots ni API: això no és un escàner de dominis aliens.