WebSite Director мониторинг и аудит сайтов
Проверить сайт
Домен и почта

Проверка SPF, DKIM и DMARC

Три записи решают, дойдут ли ваши письма до «Входящих» и сможет ли посторонний отправить письмо от вашего домена. Разберём каждую по правилам стандартов и скажем, что из этого следует на деле.

Проверка по адресу Бесплатно, без регистрации около 3 с

Необязательно. Если не указать, переберём частые: mail, default, dkim, google, yandex и другие.

Защита от роботов Проходит автоматически — ничего отмечать не нужно

Что проверяет

  • MX: кто принимает почту домена — Яндекс 360, VK WorkSpace, Google, свой сервер
  • SPF: механизмы по одному, политика для чужих писем, число DNS-запросов против предела в 10
  • DMARC: политика, доля писем, адреса отчётов, строгость выравнивания
  • DKIM: найденный селектор и длина ключа
  • MTA-STS и TLS-RPT — требование шифрования при доставке

Как пользоваться

  1. 1 Введите домен, с которого отправляете письма.
  2. 2 Если знаете селектор DKIM (он есть в заголовке DKIM-Signature письма, параметр s=), укажите его.
  3. 3 Итог сверху скажет, защищён ли домен от подделки. Ниже — разбор каждой записи.

Параметры в справочнике

Почтовые серверы (MX) Письмо, отправленное на адрес с вашего домена, не дойдёт вовсе — а отправитель решит, что компания не отвечает. Запись SPF Без SPF письмо от вашего имени может отправить кто угодно — этим пользуются и для обмана ваших же клиентов, и просто для спама, за который потом отвечает ваш домен. Лимит запросов в SPF Запись есть, выглядит правильной и при этом не работает: письма уходят в спам, а причина не видна ни в одном интерфейсе. Политика DMARC Без DMARC проверки SPF и DKIM ни к чему не обязывают принимающего: подделанное письмо всё равно может дойти до вашего клиента. Подпись писем DKIM Без подписи письмо нельзя отличить от подделки при пересылке, и крупные почтовые службы понижают доверие ко всей вашей рассылке.

Частые вопросы

SPF есть, а письма всё равно в спаме. Почему?

SPF — одна из трёх опор. Без DKIM письмо не подписано, без DMARC получатель не знает, что делать с непрошедшими проверку. Частая и незаметная беда — SPF, превысивший предел в 10 DNS-запросов: запись выглядит правильной, но почтовые серверы считают её недействительной.

Какую политику DMARC ставить?

Начните с p=none и адресом для отчётов rua — неделю-две смотрите, кто отправляет письма от вашего домена. Когда все свои рассылки проходят проверку, переходите на quarantine, затем на reject. Политика none ничего не блокирует.

Почему DKIM не найден, хотя он настроен?

Узнать имя селектора из DNS нельзя — только из заголовка отправленного письма. Мы перебираем частые варианты; если ваш сервис использует другое имя, укажите его в поле селектора.

Пригодится вместе

Проверка DNS-записей

Домен и почта

A, AAAA, CNAME, MX, NS, TXT, CAA и SOA домена с TTL, wildcard, резервирование NS и запись для www.

Проверка по адресу ~3 с

Whois и срок регистрации домена

Домен и почта

До какой даты оплачен домен, когда зарегистрирован, регистратор, статусы и NS — из ответа реестра зоны.

Проверка по адресу ~3 с

Где размещён сайт

Сервер и хостинг

IP-адреса сайта, провайдер и номер сети, страна, обратная DNS-запись, защита или CDN перед сервером, чьи DNS-серверы.

Проверка по адресу ~3 с

Не проверять руками, а узнавать об изменениях

Аудит в кабинете еженедельно проверяет SPF, DKIM и DMARC и отмечает, когда SPF перебрал лимит запросов после подключения очередного сервиса рассылок.

Завести кабинет Тарифы