Kontrola uwierzytelniania poczty: SPF, DKIM, DMARC, MX i CAA

O tym, czy ktoś może wysyłać pocztę w imieniu domeny, decydują trzy wpisy. SPF i DKIM mówią, komu wolno; dopiero DMARC mówi serwerowi odbierającemu, co zrobić, gdy żadne z nich się nie zgadza. Domena może nieść wszystkie trzy i mimo to niczego nie odrzucać - to przypadek zwyczajny, a nie wyjątek. Tutaj wpisy zostają odczytane i nazwane te, które faktycznie działają.

Odpytywany jest wyłącznie DNS; z podanej domeny nic nie jest pobierane ani nie jest wysyłana żadna wiadomość. Zapytanie chroni reCAPTCHA v3, a wywołujący adres IP i rozmiar zapytania są przechowywane przez siedem dni, aby ograniczyć częstotliwość - dwadzieścia zapytań na adres na godzinę - i wykrywać nadużycia. Domena ani nic więcej nie jest zachowywane.