DMARC checker — sprawdź politykę DMARC domeny
Od 2024 brak DMARC oznacza odrzucenia u Google i Yahoo, od maja 2025 hard reject 5.7.515 u Microsoftu. Sprawdź, na czym stoisz.
Czym jest DMARC
DMARC (RFC 7489) to rekord TXT pod _dmarc.domena, który łączy SPF i DKIM z widocznym polem From: wiadomość przechodzi, gdy SPF lub DKIM przechodzi i jest zgodny (aligned) z domeną From. Polityka p= mówi odbiorcy, co zrobić z resztą: none (nic, tylko raportuj), quarantine (spam), reject (odrzuć). Raporty rua przysyłają codzienne zestawienia, kto wysyła w Twoim imieniu.
Wymogi 2024–2026
Google i Yahoo (luty 2024): nadawcy > 5000 maili/dzień muszą mieć SPF i DKIM, DMARC (min. p=none) z alignmentem, one-click unsubscribe i spam rate < 0,3 %. Od listopada 2025 Gmail „zaostrza egzekucję”. Microsoft (maj 2025): ≥ 5000/dzień do outlook.com/hotmail — SPF, DKIM, DMARC wymagane; brak = 550 5.7.515 Access denied. Dotyczy to praktycznie każdego sklepu, SaaS i newslettera.
Jak wdrożyć DMARC bez ryzyka
Krok 1: v=DMARC1; p=none; rua=mailto:dmarc@twojafirma.pl — nic się nie zmienia, zbierasz raporty 2–4 tygodnie. Krok 2: napraw źródła, które nie przechodzą (zwykle: CRM, system faktur, drukarka). Krok 3: p=quarantine; pct=25, potem 100. Krok 4: p=reject. Dodaj sp= dla subdomen i adkim=s, gdy wszystkie źródła podpisują dokładną domeną.
FAQ
p=none wystarczy?
Do spełnienia minimum Google/Microsoft — tak. Do ochrony marki przed phishingiem — nie; docelowo p=reject.
Skąd wziąć adres na raporty rua?
Dowolna skrzynka w Twojej domenie; raporty są XML-em. Wygodniej: usługa parsująca raporty (w planie Pro SpamTest udostępnia własny adres rua i wykresy).