Cennik FAQ Kontakt
Logowanie Zacznij za darmo
Rekord DMARC

Ktoś wysyła phishing z domeny klienta. DMARC z polityką "none" na to pozwala.

DMARC bez polityki quarantine lub reject to ochrona tylko z nazwy. DomainBeast weryfikuje czy konfiguracja faktycznie chroni domenę klienta przed spoofingiem.

Sprawdź swoje domeny Jak to działa
Co sprawdzamy

Każdy aspekt pod lupą, co minutę

Nie czekasz aż klient zgłosi problem. System wyłapuje anomalie i natychmiast powiadamia agencję.

Obecność rekordu DMARC

Sprawdzamy czy rekord "v=DMARC1" istnieje w DNS. Brak DMARC oznacza brak ochrony przed spoofingiem domeny.

Siła polityki (p=)

none = tylko monitoring, quarantine = folder spam, reject = pełna blokada. Monitorujemy i alarmujemy gdy polityka jest zbyt słaba.

Wyrównanie identyfikatorów

DMARC wymaga wyrównania SPF lub DKIM z domeną nagłówka From. Sprawdzamy czy alignment jest skonfigurowany poprawnie.

Adres raportowania (rua=)

DMARC może wysyłać raporty XML o nieudanych autoryzacjach. Brak adresu rua oznacza, że nie wiesz kto wysyła maile z Twojej domeny.

Polityka subdomenowa (sp=)

Subdomeny mogą mieć inną politykę niż główna domena. Sprawdzamy czy subdomeny klienta są objęte ochroną DMARC.

Co daje atakującemu brak skutecznego DMARC

DMARC z polityką none to jak zamek bez zasuwy. Wygląda dobrze, ale niczego nie chroni.

Phishing z prawdziwej domeny klienta

Atakujący wysyła maile z adresu "@domena-klienta.pl" do pracowników, kontrahentów lub końcowych klientów. Odbiorca widzi prawdziwą domenę i ufa wiadomości.

Reputacja domeny spada przez nieautoryzowane maile

Maile phishingowe wysyłane z domeny klienta trafiają na blacklisty. Skutek: legalne maile klienta zaczynają lądować w spamie u wszystkich odbiorców.

Brak wiedzy o skali ataku

Bez adresu rua= w DMARC klient i agencja nie wiedzą ile nieautoryzowanych maili zostało wysłanych. Atak może trwać miesiącami bez wykrycia.

Google i Yahoo wymagają DMARC od 2024

Od lutego 2024 Gmail i Yahoo odrzucają maile z domen masowych nadawców bez DMARC. Brak konfiguracji to problem z dostarczaniem newsletterów.

Polityka DMARC p=none nie blokuje żadnej wiadomości. Zapewnia tylko raporty, które trzeba jeszcze komuś przeanalizować. To nie jest ochrona, to jest zbieranie danych.

Jak DomainBeast działa

Pilnujemy siły polityki DMARC i alarmujemy gdy spada

Codzienne sprawdzenie rekordu, polityki i wyrównania. Alert gdy konfiguracja się zmienia lub jest niewystarczająca.

Dodajesz domenę raz

DomainBeast pobiera rekord DMARC i analizuje politykę, wyrównanie i adres raportowania.

Sprawdzamy codziennie

Weryfikujemy rekord i jego wartości. Wykrywamy zmiany polityki z quarantine/reject na none.

Alert z oceną bezpieczeństwa

Piszemy konkretnie: "polityka zmieniona z reject na none" lub "brak adresu rua, nie otrzymujesz raportów DMARC".

Domena klienta nie jest używana do phishingu

Skuteczna polityka DMARC blokuje spoofing zanim maile dotrą do odbiorców klienta.

Monitoring DMARC w każdym planie

Weryfikacja polityki DMARC i alert przy słabej konfiguracji od planu Freelancer.

Free
Bezpłatnie
Sprawdzenie rekordu DMARC
Alert przy słabej polityce
Freelancer
99 PLN / mies.
Sprawdzenie rekordu DMARC
Alert: brak / słaba polityka
Najpopularniejszy
Agencja
269 PLN / mies.
Sprawdzenie rekordu DMARC
Alert: brak / słaba polityka
10 dni za darmo
Studio
599 PLN / mies.
Sprawdzenie rekordu DMARC
Alert: brak / słaba polityka

To jedno z wielu rzeczy które sprawdzamy

Każda domena w DomainBeast to kompletny obraz zdrowia, nie tylko jeden wskaźnik.

Rekord SPF
Autoryzacja nadawcy
Rekord DKIM
Podpis kryptograficzny
Blacklista MX
Reputacja serwera
Rekordy MX
Serwer pocztowy

Przestań dowiadywać się ostatni

Dodaj domeny swoich klientów. Pierwsze 10 monitorujesz bezpłatnie, bez karty kredytowej i bez zobowiązań.

Zacznij monitorować za darmo Zobacz cennik

Bezpłatny dostęp do 10 domen · Alerty email · Bez instalowania czegokolwiek