Бесплатные инструменты

Инструменты для почтовых доменов

От четырёх DNS-записей зависит, поверит ли почтовый провайдер письмам с вашего домена, — и три из них не видно, пока что-нибудь не перестанет доходить. Проверьте их здесь: без регистрации, ничего устанавливать не нужно, а результат можно отправить ссылкой тому, кто ведёт зону.

Запустит все проверки ниже и поставит оценку по 100-балльной шкале.

По одной записи

◈Проверка DNS для почтыSPF, DKIM, DMARC, MX и остальное — одним отчётом с оценкой.◆Проверка SPFЧитаем политику, разворачиваем все include, считаем лимит в десять запросов.▣Проверка DKIMНаходим ключ, смотрим длину и ловим отозванный или тестовый.▲Проверка DMARCПолитика, отчёты, выравнивание — и доходят ли отчёты вообще.▤Проверка MXКуда доставляется почта и какие ошибки DNS не покажет.▥Анализ заголовков письмаВставьте заголовки: вердикт получателя, выравнивание и куда ушло время.◇Генератор DMARCСобрать запись, которую можно опубликовать, и понять, что делает каждый тег.◎Проверка SMTP-сервераПодключиться к почтовому серверу: приветствие, TLS, сертификат, open relay.

Что делают эти записи

Принимающий сервер никак не может знать, что письмо, отправленное от имени вашего домена, действительно ваше. Всё, что он может проверить, публикуете в DNS вы сами, и этими четырьмя записями оно исчерпывается.

  • SPF перечисляет серверы, которым разрешено отправлять почту от имени домена. Его неочевидная поломка — арифметическая: на всю проверку отводится десять DNS-запросов с учётом всего, что скрыто за каждым include:, и добавление ещё одного сервиса молча ломает всё целиком.
  • DKIM — подпись самого письма, которую проверяют по открытому ключу из вашего DNS. Ключ, оставленный в тестовом режиме или опубликованный с пустым значением, выглядит в зоне правильно и не подтверждает ничего.
  • DMARC говорит получателям, что делать, когда первые две проверки не прошли, и просит присылать отчёты о том, кто отправляет письма от вашего имени. Большинство опубликованных DMARC-записей содержат p=none — «ничего не делать», — с этого все начинают и на этом почти все останавливаются.
  • MX определяет, куда доставляется почта, адресованная вашему домену. Её считают самой простой, и именно она тихо ломается, когда сервер становится алиасом или теряет A-запись.

Как этим пользоваться

Начните с полного отчёта: он запускает все четыре проверки, ставит оценку и показывает, что исправлять первым. Отдельные страницы копают глубже — проверка SPF разворачивает всё дерево include и показывает, какой именно сервис расходует ваш лимит, а проверка DMARC смотрит то, чего почти никто не смотрит: разрешено ли домену, на который уходят сводные отчёты, их принимать.

Всё читается прямо из публичного DNS через несколько резолверов. Ничего не сохраняется, а проверка, которую не удалось завершить, так и говорит — вместо того чтобы объявить ваши записи отсутствующими.

Что почитать дальше