Sprawdzanie SPF, DKIM i DMARC dla twojej domeny — także MX

Narzędzie sprawdza jednocześnie cztery rzeczy za pośrednictwem publicznego resolvera DNS (1.1.1.1): rekord SPF (TXT z v=spf1) w samej domenie, rekord DMARC pod adresem _dmarc.deinedomain.de, rekordy MX oraz DKIM dla 13 popularnych selektorów (google, selector1, selector2, s1, s2, k1, k2, k3, mta, default, dkim, mail, smtp). Możesz też podać własny selektor DKIM. Wszystkie wyniki zobaczysz razem.

Wszystkie trzy to rekordy DNS używane przez serwery pocztowe do sprawdzania, czy wiadomość e-mail rzeczywiście pochodzi z podanej domeny. SPF wskazuje dozwolone serwery nadawcze, DKIM podpisuje wiadomości cyfrowo, a DMARC określa, co zrobić z wiadomościami, które nie przejdą tych kontroli.

Wpisz swoją domenę u góry i uruchom sprawdzanie. Narzędzie pokaże ci, czy istnieje rekord SPF z v=spf1, jaki kwalifikator znajduje się na jego końcu (-all, ~all, ?all lub +all), oraz pełną treść rekordu. Ostrzeże cię o wielu rekordach SPF, o +all lub „all” bez kwalifikatora, ponieważ pozwalają one każdemu serwerowi wysyłać wiadomości w twoim imieniu, a także o neutralnym ?all.

Rekordy DKIM znajdują się pod dowolnie wybranym selektorem, który zna tylko twój dostawca poczty. Nie da się sprawdzić przez DNS, jakie selektory istnieją. Dlatego narzędzie sprawdza 13 popularnych selektorów. Jeśli znasz swój selektor, wpisz go w polu selektora DKIM. Klucz z pustym p= jest uznawany za unieważniony i nie liczy się jako trafienie. Brak trafienia nie musi oznaczać braku DKIM.

Rekord DMARC to rekord TXT pod adresem _dmarc.deinedomain.de, na przykład v=DMARC1; p=quarantine; rua=mailto:dmarc@deinedomain.de. p=none oznacza wyłącznie monitorowanie: wiadomości, które nie przejdą weryfikacji, i tak zostaną dostarczone. Dopiero p=quarantine (folder spamu) lub p=reject (odrzucenie) chronią przed podszywaniem się pod nadawców. Narzędzie ostrzega o p=none, brakującej lub nieprawidłowej polityce, braku adresu rua oraz wielu rekordach DMARC.

Niekoniecznie. Domeny, które nie odbierają poczty, na przykład służące tylko do wysyłania lub przekierowywania, nie potrzebują rekordów MX. Test osobno wskazuje Null MX („.”, RFC 7505): domena jednoznacznie odmawia wtedy odbierania poczty.

Zmiany DNS potrzebują czasu, by stać się widoczne wszędzie, a wynik dla domeny może być przechowywany w pamięci podręcznej nawet przez 6 godzin. DNS Propagation Checker pokaże ci, czy nowy rekord jest już widoczny na całym świecie. Jeśli zapytanie o SPF, DMARC lub MX się nie powiedzie, narzędzie zgłosi błąd zamiast komunikatu „nie znaleziono”, żeby nie skłonić cię do niepotrzebnej zmiany działającego rekordu. Przejdź do DNS Propagation Checker

Narzędzie jest bezpłatne i nie wymaga logowania: wpisz domenę, uruchom sprawdzanie i gotowe. Aby zapobiec masowym zapytaniom, liczba sprawdzeń z jednego adresu IP jest ograniczona, a po każdym sprawdzeniu trzeba odczekać kilka sekund przed kolejnym. Po sprawdzeniu domena pojawi się w adresie strony, więc możesz wysłać link do wyniku na przykład swojemu dostawcy DNS.