E-posttest · Öppet för alla
Testa SPF, DKIM och DMARC med ett riktigt mejl.
iSSL:s e-posttest visar hur ett mejl från er avsändare bedöms när det kommer fram till oss. Ni skickar själva ett provmejl och får se resultatet för SPF, DKIM, domänmatchning och DMARC.
Öppna e-posttestet ↗Så gör du testet
- Öppna e-posttestet och hämta en provadress.
- Skicka ett vanligt mejl till adressen från den avsändare ni vill kontrollera. Använd ett tomt testmeddelande utan känsligt innehåll.
- Gå tillbaka till testsidan och läs resultatet, steg för steg.
Skicka från den tjänst som ni faktiskt använder: exempelvis ert e-postprogram, ert nyhetsbrevsverktyg eller systemet som skickar orderbekräftelser. Olika avsändartjänster kan ge olika resultat för samma domän.
Vad betyder SPF, DKIM och DMARC?
- SPF: får servern skicka?
- SPF kontrollerar om den anslutande avsändarservern är tillåten för domänen i mejlets kuvertavsändare. Den domänen behöver inte vara samma som mottagaren ser i Från-fältet.
- DKIM: stämmer signaturen?
- DKIM kontrollerar en digital signatur på utvalda delar av mejlet. Domänen i signaturen och dess selektor anger vilken publik nyckel som ska hämtas i DNS.
- Domänmatchning, eller alignment
- DMARC kräver att domänen i det synliga Från-fältet matchar den domän som klarade SPF eller en giltig DKIM-signatur, enligt domänens matchningsregler.
- DMARC: hänger avsändaren ihop?
- DMARC kombinerar autentiseringsresultat och domänmatchning. Minst en av SPF eller DKIM måste klara kontrollen med rätt domänmatchning för att DMARC ska passera.
Vad säger testet inte?
Ett godkänt DMARC-resultat garanterar inte att mejlet hamnar i inkorgen. Mottagare kan också väga in exempelvis avsändarens rykte och meddelandets innehåll. Testet gäller just det mejl och den leveransväg som ni provar.
Det här är ett test av ett mejl som ni skickar till iSSL. Det är inte samma kontroll som att undersöka era inkommande e-postservrars TLS-certifikat.
Kan jag kontrollera DKIM utan att skicka mejl?
En allmän domänkontroll kan inte lista alla DKIM-selektorer i DNS. Ett signerat provmejl innehåller den selektor som behövs för att pröva just den signaturen. Därför börjar det här testet med ett mejl från er.
Behöver ni också kontrollera certifikaten?
Certifikatkollen är iSSL:s separata tjänst för SSL/TLS-certifikat. Den är tills vidare tillgänglig för inbjudna testare. Det uppspelade exemplet på startsidan visar hur en rapport kan se ut, men innehåller inga riktiga mätningar.