Monitoramento de DMARC, SPF e DKIM
A autenticação de e-mail quebra sem alarde: uma edição no DNS remove um include, um registro DKIM some, alguém volta o DMARC para p=none. O FastPing relê seus registros a cada seis horas e alerta você quando eles mudam.
Detalhes da verificação
- Tipo de monitor
- Segurança de e-mail
- Alvo
- Nome do domínio
- Intervalo mínimo
- 6 horas
- Antes de um alerta de queda
- Uma segunda verificação após 20 segundos
- Avisos e mudanças
- Enviados na primeira verificação que os detecta
- Verificado de
- Helsinque, Finlândia (UE)
Como funciona
- O FastPing lê seus registros MX, SPF, DMARC, DKIM, MTA-STS, TLS-RPT e BIMI no DNS público.
- Ele dá uma pontuação de 0 a 100: registros ausentes, políticas fracas e um registro SPF inválido tiram pontos.
- O monitor avisa quando a pontuação cai abaixo do seu mínimo e envia um alerta de mudança quando seu registro SPF ou DMARC muda ou quando um seletor DKIM aparece ou desaparece.
O que o FastPing verifica
- SPF
Presença, registro único, o qualificador all e o número de consultas DNS que ele gera.
- DMARC
A política (none, quarantine ou reject), o endereço dos relatórios agregados e a porcentagem.
- DKIM
Chaves em 17 seletores comuns, mais o seu próprio seletor.
- MTA-STS e TLS-RPT
Proteção e relatórios de TLS para os e-mails recebidos.
Como configurar
Teste seu domínio no verificador gratuito de SPF e DMARC. Crie um monitor do tipo Segurança de e-mail e adicione seu seletor DKIM, se ele não for um dos comuns. Escolha a pontuação mínima que deve gerar um aviso.
Perguntas frequentes
Se a sua pergunta não estiver aqui, escreva para nós. Respondemos por e-mail, normalmente em até um dia útil.
Falar com o suporteQual pontuação é boa?
A significa 90 ou mais: SPF, DKIM e uma política DMARC restritiva estão configurados. Um domínio com p=none ou sem DKIM normalmente fica com B ou C.
Domínios que nunca enviam e-mail precisam de DMARC?
Sim. Publicar “v=spf1 -all” e uma política DMARC p=reject impede que outros enviem e-mails em nome do domínio.
O FastPing lê meus relatórios DMARC?
Não. O FastPing verifica os registros DNS. Os relatórios agregados vão para o endereço da sua tag rua=.
Monitoramento relacionado
- Monitoramento de blacklistIPs e domínios de servidores de e-mail verificados em listas de bloqueio DNS, como a Spamhaus, a cada seis horas.
- Monitoramento de DNSAlertas de mudança em registros A, MX, NS, TXT, CAA e outros, como os resolvedores públicos os veem.
- Monitoramento de servidor de e-mailServidores SMTP, IMAP e POP3: saudação, STARTTLS ou TLS e certificados, sem fazer login.
Comece com o plano gratuito
3 monitores, verificações a cada 5 minutos e 1 página de status. Não é preciso informar dados de pagamento.
Spamhaus é uma marca de seu respectivo proprietário. O FastPing não tem vínculo com ele nem é endossado por ele.