工作原理
- FastPing 从公共 DNS 读取你的 MX、SPF、DMARC、DKIM、MTA-STS、TLS-RPT 和 BIMI 记录。
- 满分 100 分:缺少记录、策略宽松以及 SPF 记录无效都会扣分。
- 分数低于你设定的最低分时,监控项会发出警告;SPF 或 DMARC 记录变化,或者某个 DKIM 选择器出现或消失时,会发送变化告警。
FastPing 检测什么
- SPF
是否存在、是否只有一条记录、all 限定符,以及它引起的 DNS 查询次数。
- DMARC
策略(none、quarantine 或 reject)、汇总报告地址和百分比。
- DKIM
17 个常见选择器上的密钥,以及你自己的选择器。
- MTA-STS 与 TLS-RPT
针对入站邮件 TLS 的保护与报告机制。
如何设置
用免费的 SPF 与 DMARC 检测工具检查你的域名。创建一个“邮件安全”监控项;如果你的 DKIM 选择器不常见,请把它填上。设置触发警告的最低分数。
多少分算好?
A 表示 90 分以上:SPF、DKIM 和强制执行的 DMARC 策略都已到位。使用 p=none 或没有 DKIM 的域名通常得 B 或 C。
从不发邮件的域名需要 DMARC 吗?
需要。发布“v=spf1 -all”和 p=reject 的 DMARC 策略,可以阻止别人以该域名的名义发送邮件。
FastPing 会读取我的 DMARC 报告吗?
不会。FastPing 只检查 DNS 记录。汇总报告会发送到你 rua= 标签中的地址。
Spamhaus 是其所有者的商标。FastPing 与该所有者没有关联,也未获其认可。