Gratuït · Resultat al moment
Algú pot enviar correus fent-se passar per la teva empresa?
Escriu el domini del teu correu i en uns segons sabràs si està protegit contra la suplantació. Llegim només el DNS públic del domini: no cal instal·lar res ni donar cap accés.
Rebut! T’hem enviat l’informe per correu. Un tècnic et contactarà per repassar-lo amb tu.
- Resultat al momentNota sobre 100 i l’estat de cada punt.
- Informe per correuCom arreglar cada punt i els registres DNS per copiar.
- Sense accessosNomés dades públiques del DNS.
Què comprovem
- SPF Qui pot enviar en nom teu
- Llista els servidors autoritzats a enviar correu amb el teu domini. Comprovem que existeixi, que només n’hi hagi un, que acabi en «~all» o «-all», que inclogui el teu proveïdor i que no passi del límit de 10 consultes DNS.
- DKIM Signatura dels correus
- Cada correu porta una signatura digital que demostra que és teu i que ningú no l’ha modificat. Busquem la clau pública amb els selectors habituals de Google Workspace, Microsoft 365 i altres proveïdors.
- DMARC Política contra la suplantació
- Diu als altres servidors què han de fer amb un correu que diu ser teu però no passa SPF ni DKIM: deixar-lo passar (p=none), enviar-lo a correu brossa (p=quarantine) o rebutjar-lo (p=reject). Sense DMARC, els correus falsos arriben.
- MX Recepció de correu
- Els servidors que reben el correu del domini. Ens diu quin proveïdor feu servir (Google Workspace, Microsoft 365…) per comprovar que l’SPF el tingui en compte.
- MTA-STS i TLS-RPT Xifratge del correu que rebeu
- Obliguen els altres servidors a xifrar el correu que us envien i us avisen quan no ho poden fer. Són recomanables, però no imprescindibles: no resten gaire nota.
Per què importa
L’estafa més habitual a les pimes no és un virus: és un correu que sembla del director, d’un proveïdor o de la mateixa empresa demanant un pagament o un canvi de compte bancari.
Si el domini no té SPF i DMARC ben configurats, aquest correu fals arriba a la safata d’entrada amb el vostre domini exacte, sense cap avís. I al revés: si estan mal configurats, són els vostres correus legítims els que acaben a correu brossa.
Des del febrer del 2024, Google i Yahoo exigeixen SPF, DKIM i DMARC als remitents que envien molts correus. Microsoft hi va afegir requisits semblants el 2025.
Ho configurem nosaltres
Configurem SPF, DKIM i DMARC sense perdre cap correu i vigilem els informes perquè ningú no us suplanti. Microsoft 365 · Google Workspace · Manteniment Informàtic Integral per a Empreses
Preguntes freqüents
Necessiteu cap accés al nostre correu o al DNS?
No. L’anàlisi només llegeix els registres DNS públics del domini, els mateixos que consulta qualsevol servidor de correu del món quan rep un missatge vostre.
Què faig si el resultat diu que el domini es pot suplantar?
Demana l’informe complet: inclou els registres DNS suggerits per copiar al teu proveïdor de domini. Si prefereixes que ho fem nosaltres, ho configurem i vigilem els informes DMARC unes setmanes abans d’activar la protecció del tot, perquè no es perdi cap correu legítim.
Per què diu que no troba el DKIM si el tenim activat?
La clau DKIM es publica amb un nom (el «selector») que tria cada proveïdor, i no hi ha cap manera de llistar-los. Provem els habituals; si el vostre en fa servir un de propi, només es veu a les capçaleres d’un correu enviat. Ho podem comprovar amb vosaltres.
Té cap cost?
No. L’anàlisi i l’informe són gratuïts. Si ens deixes el correu, un tècnic et pot trucar per repassar-lo, sense compromís.