עד כמה הדומיין של העסק שלכם חשוף?
בדיקה פסיבית של הגדרות המייל וה-DNS (SPF, DKIM, DMARC, MX ועוד). ללא סריקה אקטיבית, ללא התקנה. הדוח נשלח למייל תוך דקה.
הבדיקה מבוססת על מידע DNS ציבורי בלבד. לא נשמר שום דבר מעבר לפרטי הפנייה.
מה נבדק
תמונת פתיחה להגנת הדומיין והדואר העסקי
הדומיין העסקי הוא הבסיס לכתובות האימייל ולזהות שהלקוחות והספקים פוגשים. הגדרות DNS ציבוריות מסייעות למערכות דואר להבין אילו שרתים רשאים לשלוח בשם הדומיין, איך לאמת הודעות ומה לעשות כשהאימות נכשל. הבדיקה החינמית מרכזת את הרשומות הזמינות לציבור ומציגה תמונת מצב ראשונית, בלי להתחבר לאתר, למחשבים או לרשת הפנימית.
הבדיקה מתמקדת ברשומות MX, שמצביעות על שירות הדואר, וברשומות SPF, DKIM ו-DMARC, שמשמשות לאימות דואר ולהפחתת התחזות לדומיין. היא מתאימה לבעלי עסקים, מנהלי תפעול ומנהלי IT שרוצים להבין אם קיימים פערים חיצוניים בסיסיים לפני שיחה עם ספק הדואר או צוות האבטחה. היא שימושית גם לאחר מעבר ספק או שינוי בהגדרות הדומיין.
איך זה עובד
מהזנת הדומיין ועד להבנת הממצאים
- 01
מזינים פרטים
מוסרים את הדומיין וכתובת האימייל לקבלת התוצאה, ומאשרים את קבלת הדוח והמידע המקצועי.
- 02
נבדקות הרשומות הציבוריות
הכלי קורא מידע DNS ציבורי בלבד. אין סריקה אקטיבית, התקנה או גישה למערכות העסק.
- 03
מקבלים תמונה ממוקדת
העמוד מציג ציון, דירוג וממצאים לפי חומרה; כאשר הדוח נשלח בהצלחה, הוא מגיע גם לאימייל.
התוצאה נועדה לעזור להבחין בין הגדרה שנראית תקינה לבין נושא שכדאי לבדוק. רשימת הממצאים מדורגת לפי חומרה כדי לאפשר שיחה ממוקדת עם מי שמנהל את הדומיין או את שירות הדואר. אם נדרש תיקון, הצעד הבא הוא לאמת את ההגדרה מול ספק הדואר ולתכנן שינוי מבוקר, משום שרשומה שגויה עלולה להשפיע על מסירת הודעות.
חשוב להבין את הגבול: זו אינה בדיקת חדירות ואינה סקר אבטחה מלא. היא אינה בוחנת תחנות קצה, שרתים, הרשאות משתמשים, גיבויים או פעילות בתוך הרשת. אפשר להשתמש בה כנקודת התחלה, ולאחר מכן לעבור על הממצאים, להשלים בדיקות פנימיות לפי הצורך ולבחון שכבות נוספות כמו אבטחת דואר, DMARC ושירותי ניטור מנוהלים.
להסבר מעשי על משמעות הרשומות והדרך לקרוא את התוצאה, עברו למדריך: איך בודקים SPF, DKIM ו-DMARC.
שאלות נפוצות
לפני שמבצעים את הבדיקה
- האם הבדיקה סורקת את האתר או הרשת של העסק?
- לא. הבדיקה פסיבית ומתבססת על רשומות DNS ציבוריות של הדומיין בלבד. היא אינה מתחברת לאתר, למחשבים או לרשת הפנימית ואינה מתקינה דבר.
- אילו הגדרות נבדקות?
- הבדיקה בוחנת רשומות דואר ו-DNS ציבוריות, ובהן MX, SPF, DKIM ו-DMARC, כדי להציג פערים שניתן לזהות מבחוץ.
- מה מקבלים בסיום הבדיקה?
- לאחר השליחה מוצגים בעמוד ציון, דירוג ורשימת ממצאים לפי חומרה. כאשר שליחת הדוח מצליחה, מתקבל גם דוח בכתובת האימייל שהוזנה.
- האם הבדיקה מחליפה סקר אבטחה מלא?
- לא. היא מספקת תמונת פתיחה ממוקדת על הגדרות דומיין ודואר ציבוריות, ואינה בודקת תחנות קצה, שרתים, הרשאות, גיבויים או את הרשת הפנימית.
עודכן לאחרונה:
