Ou consulta o DNS de um domínio
Isto sai do teu navegador. Vai para cloudflare-dns.com. Pregunta a Cloudflare (DNS sobre HTTPS) por los registros de correo del dominio que escribas.
Guia de utilização
O que é isto
Cola os cabeçalhos de um e-mail («Ver original» no Gmail, «Ver código-fonte» no Outlook, ou o texto de um .eml) e diz o que o SPF, o DKIM e o DMARC dizem sobre ele, mais um par de indícios de engenharia social (um Reply-To diferente do From). Também aceita registos DNS de SPF/DMARC/DKIM (a saída do dig, ou o valor tal como está) para auditar a CONFIGURAÇÃO de um domínio. Nada sai do navegador.
Porque é que isto não recalcula o alinhamento DMARC?
Porque o servidor recetor JÁ o calculou com dados que estes cabeçalhos colados não têm completos (todos os saltos intermédios, o domínio organizacional exato). Esta ferramenta traduz e explica o que o Authentication-Results já diz com dmarc=, em vez de tentar adivinhá-lo pior.
Consultar o DNS de um domínio
Opcional e só ao clicar: pergunta ao Cloudflare, por DNS sobre HTTPS, pelo SPF, o DMARC, o MTA-STS, o TLS-RPT, o BIMI e, se deres o seu seletor, a chave DKIM do domínio. O que chegar é colocado na caixa e auditado como se o tivesses colado. Além disso, segue cada include do SPF e conta as consultas da árvore inteira: o limite de 10 da RFC 7208 é de toda a árvore, e colando só o registo de cima não se vê. Sai apenas o nome de cada registo consultado, nunca o que está na caixa.
Onde é que obtenho os registos DNS?
Com dig txt oteudominio.com, dig txt _dmarc.oteudominio.com, ou dig txt selector._domainkey.oteudominio.com — ou no painel do teu fornecedor de DNS. Cola a linha inteira ou só o valor, com ou sem aspas: é reconhecido da mesma forma.
