Przejdź do treści
correct.email
correct.email
RFC 9989Sprawdzanie DMARC zgodne z RFC 9989, standardem z 2026 roku

Twoja infrastruktura e-mail. Wreszcie czytelna.

Sprawdź SPF, DKIM, DMARC i MX za jednym razem. Każdy wynik pochodzi prosto z DNS, jest wyjaśniony zrozumiałym językiem i kończy się konkretną zmianą do wprowadzenia.

Domena, np. example.com. Możesz też wkleić adres strony lub adres e-mail.

Uruchamia jednocześnie sprawdzenia SPF, DMARC i MX. Nie zapisujemy sprawdzanych domen.

  • Dane z DNS na żywoBez zapisanych raportów. Odpowiedzi nigdy nie są starsze niż 30 sekund.
  • Bez rejestracjiBezpłatnie. Nie zapisujemy ani nie logujemy sprawdzanych domen.
  • Ze wskazaniem standarduKażda uwaga odsyła do RFC, na którym się opiera.
Przykładnorthwind.example

Przykładowy raport

  • Z ostrzeżeniami: 2
  • Bez uwag: 2

Sprawdzanie SPF

Uwaga

8 z 10 zapytań DNS8/10

TXT northwind.example

v=spf1 include:_spf.google.com include:mail.zendesk.com include:sendgrid.net ptr1 ~all

  • Ostrzeżenie: Użyto mechanizmu ptr (1×)

    Zastąp ptr zakresami ip4/ip6 albo mechanizmem include usługi wysyłkowej.

  • Ostrzeżenie: Wykorzystano 8 z 10 zapytań DNS

    Sprawdź, czy każdy include jest nadal potrzebny.

Pozostałe uwagi: 2

  • Informacja: Nieautoryzowani nadawcy dostają softfail (~all)

  • OK: Składnia SPF jest poprawna

Otwórz pełne narzędzie: Sprawdzanie SPF

Sprawdzanie DMARC

Uwaga

Poczta, która nie przejdzie DMARC, jest dostarczana normalnie (tylko monitorowanie).

TXT _dmarc.northwind.example

v=DMARC1; p=none;1 rua=mailto:dmarc@northwind.example; fo=1;

  • Ostrzeżenie: Polityka „none”: poczta, która nie przejdzie DMARC, jest nadal dostarczana

    Gdy raporty zbiorcze pokażą, że Twoja prawdziwa poczta przechodzi weryfikację, przejdź na p=quarantine, a potem na p=reject.

Pozostałe uwagi: 3

  • Informacja: fo= nie działa bez ruf=

  • OK: Skonfigurowane adresy raportów zbiorczych: 1

  • OK: Rekord DMARC jest poprawny

Otwórz pełne narzędzie: Sprawdzanie DMARC

Wyszukiwanie MX

OK

Ta domena odbiera pocztę (Google Workspace)

Serwery poczty

  • 1aspmx.l.google.comrozwiązuje się
  • 5alt1.aspmx.l.google.comrozwiązuje się
  • 5alt2.aspmx.l.google.comrozwiązuje się

  • Informacja: Pocztę obsługuje Google Workspace

Jeszcze 1 uwaga

  • OK: Rozwiązano nazwy 3 z 3 serwerów poczty

Otwórz pełne narzędzie: Wyszukiwanie MX

Sprawdzanie DKIM

OK

2048-bitowy klucz RSA

TXT google._domainkey.northwind.example

v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAu1SU1LfVLPHCozMxH2Mo4lgOEePzNm0tRgeLezV6ffAt0gunVTLw7on…

  • Informacja: To nie dowodzi, że Twoja poczta jest podpisywana

Jeszcze 1 uwaga

  • OK: Poprawny 2048-bitowy klucz RSA

Otwórz pełne narzędzie: Sprawdzanie DKIM

Dane poglądowe dla zmyślonej domeny. Sprawdź swoją domenę powyżej, a w tym miejscu pojawi się raport z DNS na żywo.

Narzędzie do każdego etapu dostarczania poczty

Rekordy uwierzytelniania, serwery poczty i bezpieczeństwo transportu sprawdzamy na żywo. Analiza nagłówków i walidacja adresów działają w całości w przeglądarce, więc to, co wkleisz, jej nie opuszcza.

Uwierzytelnianie

Dostarczanie i transport

Prywatnie, w przeglądarce

Od domeny do poprawki w trzech krokach

Bez konta i bez czekania na raport e-mailem. Odpowiedź pojawia się na stronie po sekundzie lub dwóch.

  1. 1

    Wpisz domenę

    Wklej domenę, adres strony albo adres e-mail. Wyodrębnimy z tego domenę i znormalizujemy nazwy ze znakami narodowymi (IDN).

  2. 2

    Odpytujemy DNS na żywo

    Nasze resolwery pobierają każdy rekord, podążają za include, redirect i CNAME oraz liczą zapytania tak jak serwery odbiorców.

  3. 3

    Przeczytaj uwagi, skopiuj poprawkę

    Najpierw problemy — każdy z przyczyną, standardem i zmianą do wprowadzenia. Skopiuj podsumowanie dla dostawcy lub zespołu.

Żeby działało dalej

Rekord, który jest poprawny dziś, jutro może zmienić migracja do innego dostawcy, porządki w DNS albo literówka. Dwa sposoby, żeby zauważyć to na czas:

Monitorowanie z bezpłatnym kontem

  • Codzienne sprawdzanie SPF, DKIM, DMARC, MX, MTA-STS i TLS-RPT potwierdzonych domen.
  • E-mail z rekordem sprzed zmiany i po niej, gdy coś się zmieni — na wybranym poziomie alertów i bez powtarzania tego samego alertu w ciągu tygodnia.
  • Historia wszystkich zmian, opcjonalne podsumowanie tygodniowe i zapisane raporty DMARC z trendem z 90 dni.
Przykładowy wpis z historii

PilneZmieniony rekord DMARC

Było
v=DMARC1; p=reject; rua=mailto:dmarc@example.com
Jest
v=DMARC1; p=none; rua=mailto:dmarc@example.com

Włącz monitorowanie

Te same sprawdzenia w Twoim kodzie

Każde sprawdzenie jest endpointem JSON. Uruchamiaj je w procesie wdrożenia po zmianach w DNS albo we własnym monitoringu.

Prawdziwa odpowiedź, skrócona
$ curl -s "https://correct.email/api/v1/spf?domain=example.com"
{
  "check": "spf",
  "result": {
    "status": "pass",
    "record": "v=spf1 ip4:35.190.247.0/24 -all",
    "lookups": {
      "count": 0,
      "limit": 10
    },
    "findings": [
      {
        "code": "spf.all_fail",
        "severity": "ok"
      },
      {
        "code": "spf.lookups_ok",
        "severity": "ok"
      }
    ]
  }
}

Dokumentacja API

Poradniki

Praktyczne wyjaśnienia z prawdziwymi przykładami DNS i odwołaniami do standardów.

Wszystkie poradniki
Uwierzytelnianie pocztyJak poprawnie skonfigurować DMARCWdrożenie DMARC krok po kroku, od p=none do p=reject, zgodnie z RFC 9989: raporty, zgodność domen, polityki subdomen i błędy, których warto unikać.Czytaj poradnik6 min czytania