Аудит почты и DNS
Проверьте записи безопасности почты домена (SPF, DKIM, DMARC) на одном экране, без регистрации.
Этот инструмент сканирует DNS-записи вашего домена и проверяет пять компонентов доставки почты. Запись MX показывает, какой сервер принимает ваши письма. SPF перечисляет в TXT-записи серверы, которым разрешено отправлять почту от имени вашего домена. DKIM подписывает каждое исходящее письмо закрытым ключом, а принимающий сервер проверяет эту подпись. DMARC определяет, что делать, если SPF или DKIM не прошли проверку: ничего не делать, поместить в карантин или отклонить.
BIMI позволяет показывать логотип вашего бренда во входящих, но только когда DMARC уже применяется в режиме карантина или отклонения. MTA-STS представляет собой запись политики, которая требует передачи писем через зашифрованное (TLS) соединение. Если хотя бы одна из этих пяти записей отсутствует или настроена неверно, принимающие серверы могут посчитать письмо подозрительным, отправить его в спам или отклонить полностью.
Результатом является снимок записей, опубликованных в DNS на данный момент. После изменения новое состояние может отобразиться не сразу, а лишь после завершения распространения, которое в зависимости от TTL записи занимает от минут до часов. Одного наличия записи недостаточно, важны правильный синтаксис и правильная область действия.
Как пользоваться
- Введите домен (example.ru), а не www или адрес почты.
- Запустите проверку и дождитесь сканирования всех пяти записей.
- Найдите запись, отмеченную как отсутствующая или неверная.
- Добавьте или исправьте эту запись в панели вашего DNS-провайдера.
- Повторите проверку через несколько часов, чтобы убедиться в распространении.
Частые вопросы
Нужны ли одновременно SPF и DKIM?
Да, они работают на разных уровнях. SPF проверяет сервер отправителя, а DKIM проверяет, что сообщение не изменено; оба нужны, чтобы DMARC работал надёжно.
Что будет без записи DMARC?
У принимающих серверов не будет правила на случай сбоя SPF или DKIM, из-за чего письма чаще непредсказуемо попадают в спам или становятся целью подделки.
Обязательно ли настраивать BIMI?
Нет, BIMI необязателен и работает только тогда, когда политика DMARC уже применяет карантин или отклонение; в приоритете правильная настройка SPF, DKIM и DMARC.
Меняется ли результат сразу после исправления?
Нет, распространение изменений DNS может занять от минут до часов в зависимости от TTL записи, поэтому стоит проверить снова через несколько часов.
