ตรวจห่วงโซ่ Email Authentication (SPF/DKIM/DMARC)
ตรวจผล SPF, DKIM และ DMARC จาก email header ดูว่าแต่ละรายการผ่านหรือไม่ หาจุดที่ alignment ไม่ตรง และเข้าใจว่าทำไมอีเมลถึงตกไปอยู่ในสแปม
Loading tool...
ตรวจห่วงโซ่ Email Authentication (SPF/DKIM/DMARC) คืออะไร?
เครื่องมือตรวจสอบ Email Authentication Chain วิเคราะห์ข้อมูลดิบจาก email header (Authentication-Results, Received-SPF, DKIM-Signature และ ARC) เพื่อตรวจสอบผลลัพธ์ของ SPF, DKIM และ DMARC โดยแสดงสถานะผ่าน/ไม่ผ่าน ตรวจสอบความตรงกันของโดเมน (identifier alignment) ระหว่างชื่อผู้ส่งที่แสดงกับโดเมนที่ใช้ยืนยันตัวตน และอธิบายสาเหตุที่อีเมลถูกส่งเข้ากล่องจดหมายหลัก กักกัน หรือตกไปอยู่ในสแปม
ประโยชน์หลัก
- ดูผลตรวจ SPF, DKIM และ DMARC ครบในมุมมองเดียวจากการวาง header เพียงครั้งเดียว
- ตรวจพบปัญหาโดเมนไม่ตรงกัน (alignment mismatch) ที่ทำให้ DMARC ไม่ผ่านแม้ SPF หรือ DKIM จะผ่าน
- แปลความหมายค่าใน Authentication-Results ที่ซับซ้อนให้เข้าใจง่ายและนำไปแก้ไขได้จริง
- วิเคราะห์ข้อมูลในเบราว์เซอร์ 100% โดยไม่ส่งเนื้อหาหรือ header ของอีเมลออกไปยังเซิร์ฟเวอร์
กรณีการใช้งาน
- •หาสาเหตุว่าทำไมอีเมลแจ้งเตือนระบบหรืออีเมลการตลาดถึงตกไปอยู่ในถังขยะของ Gmail หรือ Outlook
- •ตรวจสอบความถูกต้องหลังอัปเดตค่า DNS ของ SPF, DKIM selector หรือนโยบาย DMARC
- •ตรวจสอบอีเมลต้องสงสัยว่ามีการปลอมแปลงชื่อผู้ส่ง (spoofing/phishing) หรือไม่
- •ตรวจเช็กการตั้งค่าผู้ให้บริการส่งอีเมลภายนอก เช่น SendGrid, Amazon SES หรือ Mailgun ให้ตรงตามมาตรฐาน
วิธีตรวจสาย authentication ของอีเมล
- หา header ฉบับเต็ม: เปิดอีเมลในเมลไคลเอนต์แล้วเลือกเมนู "แสดงต้นฉบับ" หรือ "view source"
- วางส่วน header: คัดลอกทุกอย่างเหนือเนื้อความของอีเมลมาวางในช่อง input ของเครื่องมือ
- อ่านผลแต่ละรายการ: ดูแถว SPF, DKIM และ DMARC — แต่ละแถวบอกว่าผ่านหรือไม่ผ่านพร้อมโดเมนที่เกี่ยวข้อง
- เทียบ alignment: ถ้า DMARC ไม่ผ่านทั้งที่ SPF หรือ DKIM ผ่าน ให้ดูว่ารายการที่ผ่านนั้นตรวจโดเมนอะไรจริงๆ
คุณสมบัติหลัก
- วิเคราะห์ Authentication-Results, Received-SPF, DKIM-Signature และ ARC header
- แสดงสถานะผ่าน/ไม่ผ่านของ SPF, DKIM และ DMARC อย่างชัดเจน
- ตรวจสอบความตรงกันของโดเมน (domain alignment) ระหว่าง From กับโดเมนที่ยืนยัน
- คำอธิบายเข้าใจง่ายว่าทำไมอีเมลถึงตกไปอยู่ในกล่องสแปม
- ทำงานออฟไลน์ในเบราว์เซอร์ 100% ข้อมูล header ของอีเมลปลอดภัยไม่รั่วไหล
คำถามที่พบบ่อย
เครื่องมือนี้ตรวจอะไรบ้าง
อ่านผล SPF, DKIM และ DMARC จาก authentication header ของอีเมล แสดงผลผ่าน/ไม่ผ่านของแต่ละรายการ โดเมนที่เกี่ยวข้อง และว่า alignment ระหว่างกันตรงหรือไม่
เอา header จากไหน
ใช้เมนู "แสดงต้นฉบับ" หรือ "view source" ของเมลไคลเอนต์ ทั้ง Gmail, Outlook และ Apple Mail มีเมนูนี้ แล้ววางส่วน header ทั้งหมดลงไป
ทำไม DMARC ไม่ผ่านทั้งที่ SPF กับ DKIM ผ่าน
DMARC ต้องการ alignment เพิ่มด้วย โดเมนที่ผ่าน SPF หรือ DKIM ต้องตรงกับโดเมนในช่อง From ที่ผู้รับเห็น อีเมลที่ถูก forward มักตกตรงนี้แม้รายการพื้นฐานจะผ่าน
อีเมลของฉันถูกส่งขึ้นเซิร์ฟเวอร์ไหม
ไม่ header ถูก parse ในเบราว์เซอร์ของคุณเท่านั้น ไม่มีการส่งข้อมูลออกไป