邮件安全检测
邮件身份验证审计
有人能冒用你的域名发送邮件吗?
输入一个域名,即可直接从 DNS 读取其 SPF、DMARC、DKIM、MTA-STS 和 BIMI 记录并给出评分。不保存任何内容,也不会发送任何邮件。
适用于任何域名:公司域名、个人域名,或本不应发送邮件的闲置域名。
一分钟了解 SPF、DKIM 和 DMARC
- SPF
- SPF 列出允许代表你的域名发送邮件的服务器,收件方会将发信服务器与该列表进行比对。
- DKIM
- DKIM 使用发布在你 DNS 中的密钥为每封外发邮件签名,让收件方确认邮件未被篡改或伪造。
- DMARC
- DMARC 告诉收件方在邮件未通过 SPF 和 DKIM 时如何处理(不处理、放入垃圾邮件或拒收),并向你发送相关报告。
评分方式
记录直接从公共 DNS 读取,并依据 RFC 7208(SPF)、RFC 7489(DMARC)和 RFC 8461(MTA-STS)进行检查。每个严重问题扣 30 分,警告扣 15 分,待改进项扣 5 分。只有知道选择器才能找到 DKIM 密钥,因此“未找到”表示常用选择器均无响应,并不代表该域名没有 DKIM。