Defaults.Exposed › Naprawy › Guides

Ta stara domena z Twojego rebrandingu to drzwi, które zostawiłeś otwarte — jak zablokować domeny, które nie wysyłają poczty (2026)

Opublikowano 2026-07-08

Dane z 2026-06-29 · metodologia v7. Zagregowane dane ze spisu 261 milionów ocenianych domen — nigdy nie publikujemy wyników poszczególnych domen. Zobacz jak oceniamy.

Domena, która nigdy nie wysyła poczty, nadal może być użyta do wysyłania poczty jako Twoja firma — fałszywe faktury, prośby dostawców, zmiany listy płac — chyba że jej DNS mówi inaczej. Trzy bezpłatne rekordy zamykają ją na głucho, około dziesięciu minut na domenę. 46,4% domen nie ma w ogóle rekordu SPF, według spisu Defaults.Exposed obejmującego 261 086 232 domen (z 2026-06-29).

Naprawa jest krótka i bezpłatna: dla każdej domeny, którą posiadasz, ale z której nigdy nie wysyłasz, opublikuj trzy małe rekordy DNS (plus opcjonalny czwarty), które mówią systemom poczty na świecie „nikt nie może wysyłać jako ta domena, odrzuć wszystko, co próbuje, i nie odbiera ona też żadnej poczty”. Ten przewodnik daje Ci dokładne rekordy, jak znaleźć domeny, o których zapomniałeś, i co przekazać osobie od IT.

O których domenach mówimy?

Prawie każda firma po kilku latach je ma:

• Stara nazwa. Przeszedłeś rebranding w 2014 roku i zachowałeś starą domenę „żeby nikt inny jej nie wziął”. Nadal odnawia się na czyjejś karcie kredytowej; nikt na nią nie patrzył od tamtej pory.
• Defensywne rejestracje. .com, który kupiłeś obok .ie lub .de, wersja z myślnikiem, popularna literówka.
• Rejestracje agencji. Domena kampanijną, którą marketing zarejestrował w Twoim imieniu lata temu — możliwe, że nawet nie na Twoim koncie u rejestratora.
• Domena, która tylko przekierowuje. Kieruje odwiedzających na Twoją prawdziwą stronę, więc czujesz, że jest zadbana. Nie jest: przekierowanie www nic nie robi z pocztą.

Żadna z tych domen nie wysyła poczty. Wszystkie mogą — dla odbierającego serwera poczty domena bez rekordów poczty nie jest „zamknięta”, jest „niezajęta”. Każdy może umieścić Twoją starą nazwę w linii From fałszywego e-maila, a odbiorca nie dostał żadnego powodu, żeby go odrzucić.

Dlaczego domena, która nic nie wysyła, może być użyta do wysyłania poczty jako ja?

Poczta była zbudowana na zaufaniu: domyślnie każdy serwer gdziekolwiek może twierdzić, że wysyła w imieniu dowolnej domeny. Rekordy, które odwołują to zaufanie, działają tylko jeśli ktoś je opublikuje — a na zaparkowanej domenie nikt nigdy tego nie zrobił. Twoja aktywna domena prawdopodobnie dostała trochę z tego przy konfiguracji poczty; domena z rebrandingu nie dostała nic.

Liczby pokazują, jak normalne to jest. Spośród 261 086 232 domen ocenionych w spisie Defaults.Exposed (z 2026-06-29), 46,4% nie publikuje w ogóle rekordu SPF, a 89,41% nie ma wymuszonej polityki DMARC — ustawienie, które mówi odbiorcom, żeby odrzucali oszustów. Zaparkowane domeny siedzą na dalekim końcu tej krzywej: nikt nie konfigurował na nich poczty, więc nikt nigdy nie opublikował rekordów zamykających drzwi.

A stara nazwa to lepsze przebranie niż losowy imitator: faktura „od” nazwy, pod którą Twoi klienci Cię znali przez dekadę, nie wzbudza podejrzeń — scenariusz z tej historii o oszustwie fakturowym, którą słyszałeś — czy mogłoby to zdarzyć się Twojej firmie?. Jeśli podejrzewasz, że to już się dzieje, zacznij od czy ktoś wysyła e-maile udając Ciebie?.

Które rekordy blokują domenę, która nie wysyła poczty?

Kompletny zestaw blokujący: dziesięciominutowa praca na domenę, każdy rekord bezpłatny, bez konieczności subskrybowania usługi poczty — tylko dostęp do ustawień DNS domeny.

Pierwsze trzy to zestaw; czwarty to szelki plus pasek. Adres raportowania DMARC (rua) to różnica między zamkniętymi drzwiami a zamkniętymi drzwiami z kamerą: jeśli ktoś próbuje wysyłać jako Twoja stara domena, raporty to jak to odkryjesz.

Jak zablokować zaparkowaną domenę?

1. Najpierw przeskanuj każdą domenę bezpłatnie na defaults.exposed — dwie minuty każda pokazuje dokładnie, których rekordów brakuje przed dotknięciem DNS.
2. Zaloguj się do DNS dla tej domeny — zazwyczaj panel sterowania rejestratora. Jeśli agencja ją zarejestrowała, ten krok to e-mail do agencji.
3. Dodaj rekord SPF: rekord TXT w samej domenie z wartością v=spf1 -all. Musi być dokładnie jeden rekord zaczynający się v=spf1.
4. Dodaj rekord DMARC: rekord TXT w _dmarc z v=DMARC1; p=reject; rua=mailto:..., wskazujący raporty na skrzynkę na domenie, której faktycznie używasz. Przypis dla osoby od IT: raporty przekraczające domeny potrzebują rekordu autoryzacji zewnętrznej (twojastara​domena.com._report._dmarc.twoja-aktywna-domena.com) w aktywnej domenie, albo cicho nigdy nie dotrą.
5. Dodaj null MX: rekord MX z priorytetem 0 i wartością . — standardowy sposób (RFC 7505) deklarowania, że domena nie odbiera poczty.
6. Opcjonalnie dodaj unieważnienie DKIM: rekord TXT w *._domainkey z v=DKIM1; p=.
7. Przeskanuj ponownie, żeby potwierdzić. Oceniony raport to datowany dowód, że drzwi są zamknięte — zachowaj go przy odnowieniu ubezpieczenia.

Jedno ostrzeżenie: ten zestaw jest dla domen, które naprawdę wysyłają i odbierają nic. Jeśli stara domena nadal cicho przekazuje pocztę do Ciebie, nie jest zaparkowana — potrzebuje prawdziwych rekordów zamiast: patrz lista kontrolna poczty nowej domeny, jak naprawić SPF i jak naprawić DMARC.

Jak znaleźć domeny, o których zapomniałem, że posiadam?

Większość właścicieli nie może wymienić swoich domen z pamięci — to cały problem. Cztery miejsca do sprawdzenia: Twoje konto u rejestratora (wyeksportuj pełną listę — zazwyczaj jest ich więcej niż pamiętasz); stare faktury i wyciągi kart za opłaty odnowieniowe od zapomnianych rejestratorów; agencja marketingowa i Twój wykonawca IT, zapytani wprost — „jakie domeny kiedykolwiek zarejestrowałeś dla nas?”; i stare zapisy kampanii. Następnie przeskanuj każdą na defaults.exposed. Domena, której wygaśnięcia nie odnowiłeś, to inna rozmowa — każdy może ją ponownie zarejestrować, dobry powód, żeby płacić te ~15€ rocznie za te noszące Twoją starą nazwę.

Często zadawane pytania

Stara domena przekierowuje tylko na naszą stronę — z pewnością to znaczy, że jest zadbana? Nie. Przekierowanie obsługuje ludzi, którzy odwiedzają domenę; nie robi nic z pocztą wysyłaną jako ona — domyślny stan dla 46,4% wszystkich 261 086 232 domen w spisie (z 2026-06-29). Zablokowanie jej nie zepsuje przekierowania: te rekordy dotyczą tylko poczty.

Czy to faktycznie powstrzyma oszustwo? Powstrzymuje używanie Twojej dokładnej starej domeny u każdego dostawcy poczty, który respektuje te rekordy — w tym wszystkich dużych, których używają Twoi klienci. Nie powstrzymuje domen imitatorów, osobnego problemu omówionego w czy ktoś podszywa się pod Twoją domenę?. Zablokowana plus monitorowana to najsilniejsza pozycja, w jakiej może być zaparkowana domena — podczas gdy 89,41% wszystkich 261 086 232 ocenianych domen nie wymusiło polityki nawet na głównej domenie (z 2026-06-29).

Ile to kosztuje i jak długo zajmuje? Nic i około dziesięciu minut na domenę — rekordy są bezpłatne i nie ma żadnej usługi, na którą trzeba się subskrybować. Znajdowanie domen zazwyczaj zajmuje dłużej niż ich naprawianie. I to każda domena, nie tylko ważne: oszustwo potrzebuje tylko tej, którą pominiesz.

Przekaż listę osobie od IT

Dodaj każdą znalezioną domenę do listy, którą wysyłasz osobie od IT — razem z tym artykułem, który ma dokładne rekordy, których potrzebują. Poproś ich o ponowne uruchomienie bezpłatnego skanowania po tym i przesłanie Ci ocenionych raportów: datowany, prosty dowód, że każda posiadana przez Ciebie nazwa jest zablokowana. To stos dokumentów, który chcesz mieć obok formularza odnowienia ubezpieczenia cybernetycznego.

Sprawdź swoją domenę → · Ta historia o oszustwie fakturowym, którą słyszałeś → · Jak naprawić DMARC → · Tylko dane zagregowane. Dane przechowywane i przetwarzane w UE.