Verkkotunnustesti – tarkista sähköpostin suojaus ja bottirajoitukset
Syötä verkkotunnus, niin testi tarkistaa sen julkisia SPF-, DKIM- ja DMARC-tietoja sekä verkkosivuston robots.txt-tiedoston bottirajoituksia. Tuloksista näet, missä asetuksissa voi olla korjattavaa ja mitkä asiat vaativat tarkempaa selvitystä.
Lisätietoa testin tuloksista
Sähköpostin suojaus – SPF, DKIM ja DMARC
SPF-tietue kertoo, mitkä palvelimet saavat lähettää sähköpostia verkkotunnuksen nimissä. DKIM on viestien sähköinen allekirjoitus, jonka tarkistamiseen tarvittava julkinen avain julkaistaan DNS:ssä. DMARC kertoo vastaanottajalle, miten tunnistuksessa epäonnistuneet viestit käsitellään ja minne niistä lähetetään raportit.
DMARC-käytäntö p=none on tarkoitettu seurantaan. Se ei pyydä vastaanottajaa hylkäämään tai siirtämään karanteeniin viestejä, jotka eivät läpäise DMARC-tarkistusta. Käytäntöä kannattaa tiukentaa vasta, kun tiedetään kaikki palvelut, joista yrityksen nimissä lähetetään postia, ja niiden viestit läpäisevät tarkistuksen.
Hakukoneet ja tekoälybotit
Robots.txt-tiedostossa sivuston ylläpitäjä kertoo hakukoneiden ja tekoälypalveluiden boteille, mitä sisältöä ne saavat hakea. Testi näyttää erikseen hakuun liittyvät botit ja botit, jotka keräävät aineistoa tekoälyn koulutukseen. Koulutusbottien estäminen tai salliminen on yrityksen oma valinta.
Mitä testi ei pysty selvittämään?
Testi näkee vain julkiset DNS-tiedot ja robots.txt-tiedoston.
- Testi ei selvitä kaikkia palveluita, joista yrityksen nimissä lähetetään postia. Tietueen löytyminen ei siksi yksin osoita, että kaikki viestit tunnistetaan oikein.
- DKIM-avaimia haetaan yleisimmillä valitsimilla. Muulla valitsimella julkaistu avain löytyy vain, jos valitsimen antaa lomakkeella. Käytössä olevan valitsimen näkee lähettävän palvelun asetuksista tai viestin otsaketiedoista.
- DKIM-avaimen löytyminen DNS:stä ei kerro, allekirjoittaako lähettävä palvelu viestit.
- Testi ei näe palomuurin tai Cloudflaren bottiestoja. Ne voivat estää botin, vaikka robots.txt sallisi sen.
Kysymyksiä testistä
Tarkoittaako hyvä testitulos, että sähköpostit menevät perille?
Ei välttämättä. Testi tarkistaa vain julkaistut SPF-, DKIM- ja DMARC-tietueet. Perillemenoon vaikuttavat myös lähettävän palvelun asetukset ja vastaanottajan roskapostisuodatus. Toimivuuden näkee koeviestistä: lähetä viesti esimerkiksi Gmail-osoitteeseen ja avaa viestin Näytä alkuperäinen -näkymä. Siinä näkyy, läpäisikö viesti SPF-, DKIM- ja DMARC-tarkistuksen.
Kertooko testi, näkyykö sivusto tekoälyn vastauksissa ja tiivistelmissä?
Ei. Testi tarkistaa vain robots.txt-ohjeet. Sallittu pääsy ei takaa, että sivusto näkyy hakutuloksissa, Googlen tekoälytiivistelmissä tai ChatGPT:n ja muiden tekoälypalveluiden vastauksissa.
Miksi korjattu asetus ei näy testissä heti?
Nimipalvelimet pitävät tietueen vanhaa arvoa välimuistissa tietueelle asetetun ajan (TTL). Siksi DNS-muutos näkyy yleensä tunnin sisällä, mutta joskus siihen menee vuorokausi. Jos muutos ei näy vuorokauden jälkeenkään, tarkista, että se on tehty siihen DNS-palveluun, jota verkkotunnus käyttää.
Löytyikö testissä korjattavaa?
Testitulos ei aina kerro suoraan, mitä asetusta pitäisi muuttaa. Datamove selvittää tarvittavat muutokset ja tekee sovitut korjaukset. Myös yksittäisen työn voi tilata ilman jatkuvaa ylläpitosopimusta.