Проверка SPF, DKIM и DMARC

Enter a domain or website URL to analyse.

Инструмент читает DNS-записи, от которых зависит, примут письма с вашего домена или отправят в спам: SPF, DKIM и DMARC. Вместе они сообщают принимающим серверам, каким системам разрешено отправлять почту от вашего имени и что делать с письмами, не прошедшими проверку.

Что показывает проверка

Укажите домен — инструмент опрашивает публичный DNS и выводит каждую найденную запись целиком, чтобы можно было разобрать конкретные механизмы и параметры, а не просто увидеть отметку «есть» или «нет».

SPF — TXT-запись со списком серверов, которым разрешено отправлять почту домена
DMARC — политика в _dmarc вместе с правилом p= и адресами для отчётов
DKIM — опрос распространённых селекторов: default, google, selector1, k1 и других
Точное содержимое каждой найденной записи для сверки с инструкцией почтового провайдера

DKIM ищется только по популярным именам селекторов. Если провайдер использует своё имя, ключ может быть настроен, хотя проверка его не нашла, — уточните селектор в настройках почты. А вот отсутствие SPF или DMARC — настоящая брешь: без них подставить ваш домен в поле отправителя может кто угодно.

Частые вопросы

Что делает проверка аутентификации почты?

Инструмент запрашивает DNS-записи, отвечающие за аутентификацию исходящей почты — SPF, DKIM и DMARC — и показывает их полные значения. За одну проверку видно, каким системам разрешено отправлять письма от имени домена и что получатели делают с письмами, не прошедшими проверку.

Почему важны SPF, DKIM и DMARC?

Они решают, попадёт письмо с вашего домена во входящие или в спам. SPF перечисляет разрешённые серверы отправки, DKIM криптографически подписывает письма, а DMARC указывает получателям, как поступать с нарушениями — вместе они защищают доставляемость и блокируют подделку отправителя.

Проверка бесплатна и нужна ли регистрация?

Да, проверка аутентификации почты полностью бесплатна, аккаунт не нужен. Введите любой домен и повторяйте запрос сколько потребуется — например, после смены почтового провайдера или правки DNS-записей.

Что делать, если какой-то записи нет?

Добавьте недостающую запись в DNS-настройках домена. Начните с SPF со списком ваших почтовых сервисов, включите подпись DKIM у провайдера почты, затем опубликуйте политику DMARC — сначала с p=none, чтобы понаблюдать, прежде чем ужесточать правила.

Что показывает проверка

SPF — TXT-запись со списком серверов, которым разрешено отправлять почту домена
DMARC — политика в _dmarc вместе с правилом p= и адресами для отчётов
DKIM — опрос распространённых селекторов: default, google, selector1, k1 и других
Точное содержимое каждой найденной записи для сверки с инструкцией почтового провайдера