מה הכלי בודק בפועל
הבדיקה קוראת רשומות עבור הדומיין שהוזן ועבור _dmarc באותו דומיין. התוצאה תלויה במענה DNS בזמן הבקשה ובמידע שניתן לראות מבחוץ.
| סעיף | התצפית | מה לא נבדק | הצעד הבא |
|---|---|---|---|
| כתובת אתר | נוכחות כתובות A או AAAA ציבוריות במענה | זמינות HTTP, תעודת TLS ותוכן האתר | בדקו את תפקיד הדומיין ואת שירות האתר בנפרד. |
| דואר נכנס | נוכחות יעד MX | קיומה של תיבה או יכולת מסירה בפועל | בררו אם הדומיין מיועד לקבל דואר ובדקו תיבה אם כן. |
| SPF | נוכחות רשומה וסימנים בסיסיים במדיניות | כל שרשרת include, מגבלת חיפושים או התאמה להודעה | מפו שולחים ובדקו הודעה ושרשרת include בהליך מתאים. |
| DMARC | רשומה ישירה ומדיניות בסיסית | ירושה מדומיין ארגוני, תקינות מלאה או התאמה להודעה | בררו מדיניות אב והתאמה בהודעה; אין להסיק היעדר הגנה מרשומה ישירה חסרה. |
| Cloudflare | רמזים ב-NS או CNAME | הפעלת proxy, WAF או הגדרה נכונה של ההגנות | בדקו בחשבון המורשה אילו שירותים מופעלים בפועל. |
איך לקרוא את התוצאה
תוצאה תקינה פירושה שהסימנים שהכלי מחפש נמצאו. היא אינה מוכיחה שהדואר מגיע ליעדו או שהמערכת מוגנת. אזהרה יכולה להצביע על פער, אבל גם על תצורה מכוונת שדורשת הבנה.
לדוגמה, דומיין שאינו מיועד לקבל דואר לא בהכרח צריך MX רגיל. תת-דומיין ללא DMARC ישיר עשוי להסתמך על מדיניות הדומיין הארגוני, שהכלי אינו מחשב. מצב "לא זמין" פירושו שלא התקבל מידע מספיק; אין לפרש אותו כהיעדר רשומה.
בדקו את השם המדויק: example.com ותת-הדומיין shop.example.com אינם אותה שאילתה. הכלי אינו מטפס למדיניות האב. תשובות עשויות להשתנות בין resolvers ומטמונים, ולכן שומרים את שם הדומיין וההקשר ומבררים מול הספק לפני שינוי.
מה לעשות אחרי הבדיקה
אם אתם בעלי הדומיין, השוו את התוצאה לשירותים שבהם אתם משתמשים. לפני שינוי, שמרו את הרשומות הקיימות ובררו מי מוסמך לערוך אותן. אין להעתיק רשומות של עסק אחר.
לבדיקת דואר מלאה צריך גם הודעות מכל מערכת שולחת, חתימות DKIM ותוצאות אימות אצל המקבל. לבדיקת אבטחת אתר נדרש היקף רחב יותר של תצורה, הרשאות, עדכונים וגיבויים.
שימוש בנתונים והמשך טיפול
הזינו דומיין בלבד, ללא סיסמה, כתובת דואר אישית או מידע של לקוחות. השירות מעביר את הדומיין לנקודת הבדיקה בשרת לצורך בקשות DNS; הוא אינו מבקש הרשאה לחשבון DNS שלכם.
אם בוחרים לפנות בעקבות התוצאה, בדקו את פרטי הפנייה לפני שליחה. תוצאת הבדיקה אינה יוצרת כשלעצמה הזמנת עבודה או שינוי ברשומות.