DMARC、SPF 和 DKIM 监控

邮件认证出问题时悄无声息:一次 DNS 修改删掉了某个 include,某条 DKIM 记录不见了,有人把 DMARC 改回了 p=none。FastPing 每六小时重新读取一次你的记录,有变化就向你告警。

检测详情

监控类型
邮件安全
目标
域名
最快检测间隔
6小时
发送宕机告警之前
20秒钟后再检测一次
警告与变化
首次检测发现时即发送
检测地点
芬兰赫尔辛基(欧盟)

工作原理

  1. FastPing 从公共 DNS 读取你的 MX、SPF、DMARC、DKIM、MTA-STS、TLS-RPT 和 BIMI 记录。
  2. 满分 100 分:缺少记录、策略宽松以及 SPF 记录无效都会扣分。
  3. 分数低于你设定的最低分时,监控项会发出警告;SPF 或 DMARC 记录变化,或者某个 DKIM 选择器出现或消失时,会发送变化告警。

FastPing 检测什么

  • SPF

    是否存在、是否只有一条记录、all 限定符,以及它引起的 DNS 查询次数。

  • DMARC

    策略(none、quarantine 或 reject)、汇总报告地址和百分比。

  • DKIM

    17 个常见选择器上的密钥,以及你自己的选择器。

  • MTA-STS 与 TLS-RPT

    针对入站邮件 TLS 的保护与报告机制。

如何设置

用免费的 SPF 与 DMARC 检测工具检查你的域名。创建一个“邮件安全”监控项;如果你的 DKIM 选择器不常见,请把它填上。设置触发警告的最低分数。

常见问题

如果这里没有你的问题,请写信给我们。我们会通过邮件回复,通常在一个工作日内。

联系支持
多少分算好?

A 表示 90 分以上:SPF、DKIM 和强制执行的 DMARC 策略都已到位。使用 p=none 或没有 DKIM 的域名通常得 B 或 C。

从不发邮件的域名需要 DMARC 吗?

需要。发布“v=spf1 -all”和 p=reject 的 DMARC 策略,可以阻止别人以该域名的名义发送邮件。

FastPing 会读取我的 DMARC 报告吗?

不会。FastPing 只检查 DNS 记录。汇总报告会发送到你 rua= 标签中的地址。

从免费版开始

3 个监控项,每 5 分钟检测一次,1 个状态页。无需填写付款信息。

Spamhaus 是其所有者的商标。FastPing 与该所有者没有关联,也未获其认可。