Miễn phí · 10 giây · không cần đăng ký

Kẻ gian có giả được email công ty bạn không?

Nhập tên miền hoặc email công ty. Công cụ đọc 3 bản ghi DNS công khai (SPF, DKIM, DMARC) quyết định email giả danh @congty.vn có lọt vào hộp thư khách hàng, đối tác hay không, rồi chỉ ra cần sửa gì.

Chỉ đọc bản ghi DNS công khai (qua dịch vụ phân giải DNS công cộng), giống mọi máy chủ email vẫn làm. Kết quả chỉ được giữ tạm khoảng 20 phút để tránh tra lặp, không gắn với thông tin của bạn.

Ba bản ghi này làm gì?

SPF
Danh sách máy chủ được phép gửi email nhân danh tên miền. Thiếu SPF, ai cũng gửi được email "từ" công ty bạn.
DKIM
Chữ ký số trên từng email, giúp hộp thư người nhận biết email không bị sửa giữa đường và đúng là của bạn gửi.
DMARC
Quy định cho hộp thư người nhận: email giả thì bỏ vào Spam hay chặn hẳn, và gửi báo cáo về cho bạn.

Bước tiếp theo

Cần người cài giúp?

Sửa sai bản ghi DNS có thể làm email công ty không gửi được. Kết Nối Số kiểm tra cùng bạn, đưa đúng bản ghi cho nhà cung cấp tên miền và theo dõi báo cáo DMARC trong tuần đầu.

Đặt lịch gọi 30 phút Làm checklist an toàn số

Đọc thêm

Trong Góc an toàn số

Xem tất cả bài

Câu hỏi thường gặp

Công cụ có gửi email thử hay đăng nhập vào hộp thư không?

Không. Công cụ chỉ đọc các bản ghi DNS công khai của tên miền (MX, SPF, DMARC và DKIM ở các selector phổ biến) qua dịch vụ phân giải DNS công cộng của Cloudflare hoặc Google, giống việc mọi máy chủ email vẫn làm khi nhận thư. Không gửi email, không cần mật khẩu hay quyền quản trị.

Công cụ có lưu tên miền tôi nhập không?

Kết quả của mỗi tên miền chỉ được giữ tạm khoảng 20 phút để trả lời nhanh khi kiểm tra lại, sau đó tự hết hạn, và không gắn với thông tin của bạn. Riêng trình duyệt của bạn nhớ kết quả gần nhất để hiện trong báo cáo an toàn; bạn xoá được ở trang đó.

Đã sửa bản ghi DNS mà kết quả chưa đổi?

Bản ghi DNS mới cần thời gian để cập nhật, thường từ vài phút đến vài giờ tuỳ thời gian lưu (TTL) mà nhà cung cấp tên miền đặt. Công cụ cũng giữ kết quả cũ khoảng 20 phút, nên hãy đợi một lúc rồi kiểm tra lại.

Không thấy DKIM có nghĩa là tên miền chưa có DKIM?

Chưa chắc. Khoá DKIM nằm ở một tên “selector” do nhà cung cấp email đặt, công cụ chỉ thử các selector phổ biến như google, selector1, selector2, default. Nếu bạn dùng selector riêng, hãy xem trong trang quản trị email để chắc chắn DKIM đã bật.

Hạng A có nghĩa là không ai giả được email công ty?

Không hoàn toàn. Hạng A cho biết SPF, DKIM, DMARC đã cấu hình chặt, nên email giả đúng tên miền của bạn sẽ bị phần lớn hộp thư đưa vào thư rác hoặc từ chối. Kẻ gian vẫn có thể dùng tên miền na ná hoặc chiếm một hộp thư thật, nên vẫn cần kiểm tra kỹ địa chỉ người gửi.

Bận, chưa tiện điền form?

Để lại số, Kết Nối Số gọi lại cho bạn

Gọi trong giờ làm việc, 10 phút hỏi nhanh về TVC AI, đào tạo AI, tự động hoá hay an toàn số. Không gọi chào bán lặp lại.