Sähköpostin DNS-tarkistus
Kaikki, mitä DNS kertoo siitä, minne verkkotunnuksen posta toimitetaan ja kuka saa lähettää sen nimissä. Luetaan vain julkisesta DNS:stä; yhteenkään postipalvelimeen ei oteta yhteyttä.
DKIM-avaimet julkaistaan lähettäjän valitseman valitsimen alla; se näkyy viestin DKIM-Signature-otsakkeessa kenttänä s=.
Esimerkkejä:metu.edu.trbtk.gov.trexample.com
Havainnot
example.com
- iVerkkotunnus julkaisee null MX:n: se ei vastaanota postia.
- iEi rua=-osoitetta: kukaan ei saa koosteraportteja.
Postipalvelimet (MX)
1
Null MX (RFC 7505): tämä verkkotunnus ilmoittaa, ettei se vastaanota sähköpostia.
Lähettäjäkäytäntö (SPF)
- Loppusääntö
- -all – hylkää kaikki muut (fail)
- DNS-haut
- 0, enintään 10
- Osat
- -all
- Tietue
v=spf1 -all
DMARC-käytäntö
_dmarc.example.com
- Käytäntö
- reject – hylkää viesti
- Aliverkkotunnukset
- reject – hylkää viesti
- Koskee
- 100 % tarkistuksen läpäisemättömistä viesteistä
- Kohdistus
- DKIM tiukka, SPF tiukka
- Koosteraportit osoitteeseen
- —
- Tietue
v=DMARC1;p=reject;sp=reject;adkim=s;aspf=s
Siirron suojaus
- MTA-STS
- ei julkaistu
- TLS-raportointi
- ei julkaistu
Kysytty nimipalvelimemme kautta 9.11.2026 klo 22.43. Vastaukset pidetään välimuistissa minuutin.