Проверка SPF, DKIM и DMARC
Проверьте аутентификацию почты: записи SPF, DKIM и DMARC, с исправлениями, которые можно скопировать.
Об инструменте «Проверка SPF, DKIM и DMARC»
SPF, DKIM и DMARC – три DNS-записи, которые подтверждают, что письмо действительно отправлено с вашего домена. Без них мошенники могут рассылать письма, которые выглядят как ваши, а ваши собственные сообщения чаще попадают в спам. С 2024 года Gmail, Yahoo и Microsoft требуют эти записи от всех, кто отправляет почту массово.
Эта проверка читает все три записи и простым языком объясняет, что не так и как это исправить: корректна ли запись SPF и укладывается ли она в лимит из 10 DNS-запросов, заканчивается ли она защитным ~all или -all, опубликован ли ключ DKIM и достаточно ли он надёжен (проверяются селекторы Google Workspace, Microsoft 365, Zoho, Hostinger, Mailchimp и других сервисов или указанный вами) и насколько строга ваша политика DMARC. Также проверяются MTA-STS, TLS-RPT и BIMI, определяется ваш почтовый провайдер и предлагаются записи, которые можно сразу вставить в настройки DNS.
Частые вопросы
Чем отличаются SPF, DKIM и DMARC?
SPF перечисляет серверы, которым разрешено отправлять почту от вашего домена. DKIM добавляет к каждому письму цифровую подпись. DMARC сообщает получателям, что делать с письмами, не прошедшими обе проверки, и присылает вам отчёты об этом.
Почему не находится моя запись DKIM?
Ключи DKIM хранятся под «селектором», который выбирает ваш почтовый сервис. Если ваш селектор не из распространённых, откройте отправленное письмо, посмотрите оригинал сообщения и найдите s= в заголовке DKIM-Signature, затем введите этот селектор.
Что значит «слишком много DNS-запросов»?
SPF может использовать не более 10 DNS-запросов (include, a, mx, ptr, exists и redirect). При превышении получатели считают SPF неисправным. Удалите сервисы, которыми больше не пользуетесь, или замените include диапазонами ip4.
Сразу ставить p=reject?
Нет. Начните с p=none и несколько недель читайте отчёты, чтобы найти все сервисы, отправляющие почту от вашего имени. Затем перейдите на p=quarantine и наконец на p=reject.