Czy sprawdzanie cudzych rekordów DNS jest legalne?

Tak. Rekordy SPF, DKIM i DMARC są publiczne, korzysta z nich każdy serwer pocztowy. Nie wysłaliśmy żadnej wiadomości i nigdzie się nie logowaliśmy.

Co znaczy, że można się pod kogoś podszyć?

Obcy może wysłać maila z adresem w domenie firmy, a serwer odbiorcy nie odróżni go od prawdziwego. Przy dobrze ustawionym DMARC taka wiadomość trafia do spamu albo nie dochodzi.

Mamy DMARC, więc jesteśmy bezpieczni?

Niekoniecznie. Tryb p=none tylko obserwuje, a podszyta wiadomość i tak dociera. Tak działa co piąta domena w próbce.

Strefa wiedzy

Pod 84 procent salonów samochodowych można się podszyć mailowo

Odpytaliśmy publiczne rekordy DNS 386 domen polskich dealerów i serwisów. Sprawdziliśmy jedno: czy obcy może wysłać maila, który wygląda jak wysłany przez nich.

Liczy się dopiero komplet trzech zabezpieczeń

SPF wskazuje serwery, które mogą wysyłać w imieniu domeny. DKIM podpisuje wiadomości kluczem. DMARC mówi serwerowi odbiorcy, co zrobić, gdy coś się nie zgadza, i bez niego reszta niczego nie blokuje.

Czego brakuje na 317 domenach z działającą pocztą

Z 386 domen z listy 69 nie obsługuje żadnej skrzynki, więc liczymy od 317.

Brak podpisu DKIM168

53 procent. Wiadomości nie są podpisywane kluczem domeny.

Brak DMARC w ogóle140

44 procent. Serwer odbiorcy nie wie, co zrobić z podszywką.

DMARC tylko obserwuje68

21 procent. Rekord jest, ale w trybie, który niczego nie blokuje.

Brak SPF18

6 procent. Tu akurat jest nieźle.

Pomiar Fluxlab, wrzesień 2026. Publiczne rekordy DNS, bez wysyłania wiadomości i bez logowania.

Komplet ma szesnaście procent

SPF, podpis DKIM i DMARC w trybie kwarantanny albo odrzucania ma 51 domen na 317. Kolejne 68 ma DMARC ustawiony tylko na obserwację: wygląda na zrobione, ale podszytej wiadomości nie zatrzymuje.

Różnice między markami są duże

Ile procent domen danej marki ma ochronę, która blokuje

Tylko marki z co najmniej dwudziestoma domenami w próbce.

Toyota (59 domen)51%

Renault (20 domen)50%

Skoda (73 domeny)32%

Hyundai (23 domeny)30%

Citroen (27 domen)26%

Opel (53 domeny)25%

Volkswagen (20 domen)25%

Pomiar Fluxlab, wrzesień 2026. Odsetek domen z DMARC w trybie kwarantanny albo odrzucania.

Dlaczego to nie jest teoretyczne

Klient salonu czeka na maila z proformą albo numerem konta do zaliczki, a kwoty idą w dziesiątki tysięcy złotych. Do tego Gmail i Outlook od 2024 roku częściej wrzucają do spamu pocztę z domen bez tych rekordów, także prawdziwe oferty salonu.

Metoda: tylko publiczne rekordy DNS, bez wysyłania wiadomości. DKIM sprawdzamy po najczęstszych selektorach, więc odsetek braków DKIM może być zawyżony. Mierzymy podatność, nie skutek.

Uruchom to sprawdzenie na dowolnej domenie

Ten sam odczyt SPF, DKIM i DMARC, którym zmierzyliśmy 386 domen.

Uruchom na gotowym przykładzie, jednym kliknięciem:

Sprawdź pocztę swojej firmyChcesz, żeby brakujące rekordy ktoś ustawił? Napisz, co chcesz zmienić.

Zobacz też badanie stron tych samych firm.

Pytania

Czy sprawdzanie cudzych rekordów DNS jest legalne?: Tak. Rekordy SPF, DKIM i DMARC są publiczne, korzysta z nich każdy serwer pocztowy. Nie wysłaliśmy żadnej wiadomości i nigdzie się nie logowaliśmy.
Co znaczy, że można się pod kogoś podszyć?: Obcy może wysłać maila z adresem w domenie firmy, a serwer odbiorcy nie odróżni go od prawdziwego. Przy dobrze ustawionym DMARC taka wiadomość trafia do spamu albo nie dochodzi.
Mamy DMARC, więc jesteśmy bezpieczni?: Niekoniecznie. Tryb p=none tylko obserwuje, a podszyta wiadomość i tak dociera. Tak działa co piąta domena w próbce.