Overzicht
PowerAnalyzer geeft u een uitgebreide analyse van de verschillende records die u hebt gepubliceerd voor uw domein en informeert u over de status. PowerAnalyzer helpt u fouten in uw DNS-records en recordconfiguraties in detail te vinden, zodat u ze kunt oplossen en een hogere score op de algemene beveiligingsbeoordeling van uw domein kunt krijgen. Het helpt u bij het opzoeken en valideren van uw DNS-records met één klik op de knop.
PowerAnalyzer gebruiken
PowerAnalyzer is een gratis tool die u kunt openen op de PowerDMARC website. Het is beschikbaar op alle plannen en vereist niet dat u vooraf domeinen te registreren of in te loggen op uw PowerDMARC account tijdens het gebruik ervan.
U kunt de tool echter ook gebruiken vanaf uw geregistreerde account via onderstaande stappen:
Stap 1: Navigeer in het linkermenu naar PowerAnalyzer en klik erop.
Stap 2: Typ op de PowerAnalyzer pagina het gewenste domein in en klik op Lookup, zoals hieronder getoond:
Domeinscore en overzicht DNS records
Onze analyzer genereert onmiddellijk details over de recordconfiguratie van uw domein en de daaruit voortvloeiende veiligheidsscore:
De domeinnaam:
De datum van de beoordeling:
De mogelijkheid om het rapport te exporteren als PDF
Een cijferscore
Een numerieke procentuele score
Nota: U kunt uw domein gewoon analyseren zonder een DKIM-selector op te geven, maar als u deze niet opgeeft, krijgt u een lager cijfer dan verwacht, omdat DKIM niet wordt meegenomen in de berekening van de veiligheidsscore. Om uw DKIM-selector te specificeren, typt u deze gewoon in de daarvoor bestemde sectie tijdens het analyseren van uw domein:
Als u naar beneden scrolt, krijgt u een overzicht van de juistheid van verschillende records die voor uw domein zijn geconfigureerd, zoals SPF, DKIM, DMARC, BIMI, MTA-STS en TLS-RPT:
Als u op een van de recordstatussen klikt, wordt u doorgestuurd naar de relevante details onderaan de pagina voor elk van de records.
Naast de authenticatieprotocollen halen we ook enkele andere DNS-records op om u een overzicht te geven, zoals A, MX en NS, zoals hieronder getoond:
Analyse van DNS-records
Analyse van DMARC Record
In dit gedeelte vindt u de gedetailleerde analyse van uw DMARC-record, gevonden fouten en andere relevante informatie over uw DMARC-record.
DMARC TXT record gepubliceerd in de DNS van uw domein.
Enkele belangrijke resultaten zoals, de geldigheid van het DMARC record:
Nota: In geval van een ongeldig record worden de foutdetails getoond in de "foutdetails" sectie.
DMARC-beleidsmodus:
Aggregate (RUA) rapporteert ontvangstadressen:
Forensic (RUF) rapporteert ontvangende adressen:
Foutdetails (voor het geval er fouten zijn gevonden):
Een sectie waarin alle tags die in uw DMARC-record zijn geconfigureerd en hun individuele functionaliteiten afzonderlijk worden toegelicht:
De standaardwaarden die zouden worden gebruikt voor de tags die niet expliciet zijn geconfigureerd in het gepubliceerde DMARC-record:
Indien uw domein niet is geconfigureerd met DMARC, zal uw DMARC record analyse er ongeveer zo uitzien:
Analyse van SPF Record
In dit gedeelte vindt u de gedetailleerde analyse van uw SPF record, gevonden fouten en andere relevante informatie over uw SPF record.
Het SPF TXT record gepubliceerd in de DNS van uw domein:
Een paar belangrijke controlepunten zoals, de geldigheid van het SPF record:
SPF-faalwijze (hardfail/softfail/neutraal):
Of het aantal DNS lookups lager is dan 10:
Nota: Indien het aantal DNS lookups de 10 lookup limiet overschrijdt, kunt u de SPF boom uitbreiden om alle geneste lookups te zien, in de Fout Details sectie zoals hieronder getoond:
Details over fouten (voor het geval er fouten zijn gevonden in uw SPF record):
U kunt uw SPF lookups ook uitbreiden om te zien welke volgende geneste lookups er zijn, zoals hieronder getoond:
Een sectie die het SPF-verificatieprotocol uitlegt en hoe het uw e-mails verifieert:
Analyse van DKIM Record
DKIM Selector: Niet gespecificeerd
Wanneer de DKIM selector niet is opgegeven, neemt DKIM niet deel aan de analyse. In plaats daarvan vindt u enkele stappen over hoe u uw DKIM selector kunt vinden als u DKIM al heeft geconfigureerd voor uw domein.
Hoe vindt u uw DKIM Selector?
Volgens de bovenstaande instructies, om uw DKIM selector te vinden:
Stuur een testmail naar uw gmail-account
Klik op de 3 puntjes naast de e-mail in uw gmail inbox
Selecteer "toon origineel".
Navigeer op de "Original Message" pagina naar de DKIM signature sectie en probeer de "s=" tag te vinden, de waarde van deze tag is uw DKIM selector.
DKIM Selector: Opgegeven
Wanneer u uw DKIM selector specificeert zoals hierboven getoond, zult u nu de volgende DKIM record details kunnen zien:
Het gepubliceerde DKIM DNS TXT-record
De geldigheidsstatus van uw DKIM record:
De versie van het door u gebruikte DKIM-authenticatieprotocol:
Sleutel algoritme
Openbare sleutel in uw DNS
Analyse van het BIMI-bestand
In dit deel vindt u de gedetailleerde analyse van uw BIMI-record configuraties, gevonden fouten en andere relevante informatie met betrekking tot uw BIMI-record.
Een sectie die u het gepubliceerde BIMI DNS-record toont:
De geldigheid van uw BIMI record:
Een link naar uw BIMI-logo die u doorverwijst naar een pagina op een nieuw tabblad, met uw merklogo:
Status van uw BIMI VMC certificaat:
Gevonden fouten in uw BIMI-recordconfiguraties (indien van toepassing):
In het geval dat uw domein NIET geconfigureerd met BIMI, zal uw BIMI record analyse er ongeveer zo uitzien:
Analyse van MTA-STS verslag
In dit deel vindt u de gedetailleerde analyse van uw MTA-STS record configuraties, gevonden fouten en andere relevante informatie met betrekking tot uw MTA-STS record.
Het gepubliceerde MTA-STS DNS TXT record:
De geldigheid van uw MTA-STS record:
Een link naar het gehoste MTA-STS-beleidsbestand die u zou doorverwijzen naar een pagina op een apart tabblad met het bestand en de details ervan:
De MTA-STS beleidsmodus
The File age:
De MX records geconfigureerd voor MTA-STS:
Fouten gevonden in uw MTA-STS record configuraties (indien aanwezig):
Indien uw domein geen MTA-STS heeft geconfigureerd, ziet uw MTA-STS record analyse er ongeveer zo uit:
Analyse van TLS-RPT Record
In dit gedeelte vindt u de gedetailleerde analyse van uw TLS-RPT record configuraties, gevonden fouten en andere relevante informatie met betrekking tot uw TLS-RPT record.
Het gepubliceerde TLS-RPT DNS TXT record:
De geldigheid van uw TLS-RPT record
TLS aggregaat (RUA) Ontvangeradressen rapporteren
Fouten gevonden in uw TLS-RPT record (indien aanwezig)
In het geval dat uw domein NIET geconfigureerd met TLS-RPT, zal uw TLS-RPT record analyse er ongeveer zo uitzien:
Vaak gestelde vragen
Moet ik me aanmelden bij PowerDMARC om PowerAnalyzer te gebruiken?
Nee. PowerAnalyzer is een gratis tool die u als gastbezoeker op onze website kunt gebruiken zonder u aan te melden bij PowerDMARC of uw domeinen te registreren.
Hoe krijg ik een hoge score op PowerAnalyzer?
Als u een hoge score op PowerAnalyzer wilt krijgen voor uw domein, moet u e-mailverificatieprotocollen configureren voor uw domein, met het juiste beleid en de juiste syntaxis, zodat ze geldig zijn en worden afgedwongen. U kunt onze PowerAnalyzer gids bekijken over het stap voor stap proces om een hogere score te krijgen voor uw domein.
Waarom is mijn domeinscore op PowerAnalyzer laag?
Uw score kan om verschillende redenen laag zijn. U hebt misschien uw authenticatieprotocolbeleid niet op orde. U kunt ook problemen hebben met record configuratie en syntaxis fouten in uw gepubliceerde DNS records. Een andere reden kan zijn dat u uw DKIM selector niet specificeert of het rapportagemechanisme voor uw domein niet inschakelt (geaggregeerde (RUA) rapporten/Forensische (RUF) rapporten). Al deze factoren dragen ertoe bij dat uw domein een lagere score krijgt op PowerAnalyzer.