Teste a falsificação de e-mail dos seus domínios
Escolha um domínio, finja ser o "chefe" dele e dispare um e-mail a partir de um servidor não autorizado. A gente entrega numa caixa de teste controlada, lê o veredito real e te mostra se o SPF, o DKIM e o DMARC pegaram a fraude — ou deixaram passar.
Ex.: diretoria@skiphunter.com.br — o endereço que você quer testar.
Leva ~5 a 20 segundos (envio + leitura da caixa).
Entenda em 1 minuto
Pense no e-mail como uma carta chegando nos Correios do destinatário.
SPF — a lista de carteiros autorizados+
O dono do domínio publica no DNS quais servidores podem enviar e-mail em nome dele. Quando a carta chega, o destino confere: "esse servidor está na lista?". ~all = "qualquer outro é suspeito, mas aceite" (softfail). -all = "qualquer outro é fraude, barre" (hardfail).
DKIM — o lacre com assinatura+
O servidor legítimo põe um lacre criptográfico na mensagem. O destino usa a chave pública (no DNS) pra conferir se o lacre bate. Quem forja de fora não tem a chave → dkim=none.
DMARC — o fiscal que decide+
Junta SPF + DKIM e decide o que fazer quando falham. p=none = só observa (deixa passar!). p=quarantine = joga no spam. p=reject = recusa na porta. É aqui que mora a maior brecha: muita gente fica em p=none para sempre.
Como este laboratório funciona
- • O "golpista" é este servidor (—), que não está autorizado no SPF de nenhum domínio seu.
- • Ele envia a carta forjada direto para a caixa-laboratório no seu Mailcow.
- • A gente lê o carimbo oficial do seu servidor (Authentication-Results) e traduz pra você.