Бесплатный инструмент
SPF, DKIM, DMARC и MX одного домена — читаем из публичного DNS и выставляем оценку по 100-балльной шкале. В оценке учитываются только те проверки, которые ответили: неудавшийся запрос снижает нашу уверенность, а не вашу оценку.
Четыре карточки — это и есть ответ. Каждая из них — запись, которую почтовый провайдер запрашивает, прежде чем решить, что делать с вашим письмом, и каждая ведёт на отдельный инструмент по этой записи, где домен уже подставлен.
Ниже — замечания, от худшего к остальным. Они написаны так, чтобы по ним можно было действовать: замечание называет конкретный тег, элемент или хост и говорит, что с ним сегодня делает получатель, а не что вообще написано в стандарте.
p=none. Сначала добавьте адрес rua=, прочитайте отчёты за пару недель, потом переходите на p=quarantine. Отправлять почту приложения с поддомена — mail.example.ru, а не с домена, на котором работает почта сотрудников, — значит держать репутацию рассылок в стороне от счетов и договоров и иметь возможность включить строгую политику на одном, не трогая другое. Отчёт читает поддомен ровно так, как его читает получатель, включая политику DMARC, унаследованную от родительского домена.
SPF, DKIM, DMARC и MX, а также MTA-STS, TLS-RPT и BIMI. Всё читается из публичного DNS через несколько резолверов: на ваш домен ничего не отправляется и ничего не сохраняется.
DKIM-ключ лежит на селекторе, и нигде нет записи, перечисляющей селекторы домена. Если селектор не указан, мы перебираем те, которыми пользуются крупные провайдеры. Если ваши письма подписываются собственным селектором, впишите его во второе поле — и проверка станет точной.
Всё, что ниже 100, содержит что-то, что стоит поправить, но дело не в цифре, а в списке замечаний. Домен с SPF, DKIM и DMARC на p=quarantine или p=reject защищён от подделки — и отчёт говорит об этом одной строкой.
Слишком мало проверок ответило однозначно — обычно резолвер на секунду задумался. В этом случае о вашем домене не утверждается ничего. Повторите через минуту.
Сколько угодно, в пределах лимита на адрес, до которого человек не доходит. Ответ по одному домену кешируется на несколько минут, поэтому сразу после исправления записи результат может обновиться не мгновенно.