SPF-, DKIM- och DMARC-kontroll för din domän – inklusive MX
Med den här SPF-, DKIM- och DMARC-kontrollen granskar du din domäns DNS-poster för e-post, inklusive MX, på en gång. Verktyget läser posterna från DNS, testar vanliga DKIM-selektorer och förklarar typiska fel som flera SPF-poster, ?all, p=none eller en saknad rua-adress.
Byggd av Jakub Martyniak
Gratis och utan registrering – ange bara en domän och kontrollera den.
Driver du en egen e-postserver? Styr DNS-poster och leverans själv.
Ange en domän ovan för att kontrollera SPF, DMARC, MX och DKIM.
Exempelresultat
Så ser kontrollresultatet ut i Email DNS Health Checker
Du anger en domän, och verktyget hämtar SPF, DMARC, MX och DKIM från DNS och listar upptäckta felkonfigurationer med förklaringar. Exemplet använder en påhittad domän med avsiktligt svaga poster. Ditt resultat beror på din domän.
Exempel · Exempel med påhittad domän example.com
Indata: domänens DNS-poster
example.com. TXT "v=spf1 include:_spf.google.com ?all"_dmarc.example.com. TXT "v=DMARC1; p=none"example.com. MX 10 mail.example.com.google._domainkey.example.com. TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA…"Utdata: resultat
- 3 varningar
Varning · SPFDen här posten slutar på ?all (neutralt) och ger därför mottagande e-postservrar ingen tydlig vägledning.
Varning · DMARCPolicyn är p=none: E-postmeddelanden som inte klarar SPF/DKIM/DMARC levereras ändå, utan att blockeras eller markeras.
Varning · DMARCIngen rua=-rapportadress har angetts – den här domänen får därför ingen insyn i spoofingförsök.
OK · MXMX-post hittad: 10 mail.example.com
OK · DKIMDKIM-post hittades för selektorn google._domainkey.
Så fungerar det
Kontrollera SPF, DKIM och DMARC: så fungerar det
Ange domän, kontrollera och läs resultatet: få svar om SPF, DKIM, DMARC och MX i några få steg.
Steg 1
Ange domän
Ange din domän i fältet, till exempel example.com. Det går också att klistra in en URL: verktyget tar automatiskt bort protokoll, www., sökväg och port.
Steg 2
Valfritt: ange DKIM-selektor
Om du känner till din e-postleverantörs DKIM-selektor, öppna fältet för DKIM-selektorn och ange den. Den kontrolleras utöver de 13 vanliga selektorerna.
Steg 3
Starta kontroll
Starta kontrollen. SPF, DMARC, MX och DKIM-selektorerna kontrolleras samtidigt.
Steg 4
Läs resultatet
För varje post ser du om den hittades: för SPF visas kvalificeraren, för DMARC policyn och rapportadresserna, för MX e-postservrarna i prioritetsordning och för DKIM de selektorer som hittades. Varningar med förklaringar visas under dem, och du kan fälla ut råposterna vid behov.
Steg 5
Rätta och kontrollera igen
Rätta posterna hos din DNS-leverantör och kontrollera igen. Resultat kan cachas i upp till 6 timmar, så ändringen kanske inte syns direkt.
Det här kontrolleras
SPF-, DKIM-, DMARC- och MX-kontroll på en gång
I stället för fyra separata verktyg kontrolleras alla fyra typerna av DNS-poster för e-post på din domän samtidigt och visas tillsammans.
SPF-kontroll
Söker efter TXT-posten som börjar med v=spf1 på själva domänen och visar kvalificeraren i slutet (-all, ~all, ?all eller +all). Varnar vid flera SPF-poster, +all och ?all.
DKIM-kontroll
Testar 13 vanliga selektorer under selektor._domainkey.deinedomain.de: google, selector1, selector2, s1, s2, k1, k2, k3, mta, default, dkim, mail, smtp. Du kan också ange din egen selektor.
DMARC-kontroll
Läser posten under _dmarc.deinedomain.de, visar policyn (none, quarantine eller reject) och rua-rapportadresserna samt varnar vid p=none, saknad eller ogiltig policy, saknad rua-adress och flera DMARC-poster.
MX-postkontroll
Listar domänens e-postservrar efter prioritet. Avsaknad av MX-poster är normalt om domänen inte tar emot e-post. En Null MX („.“) visas som ett uttryckligt avvisande av e-post.
Vanliga fel
Vanliga SPF- och DMARC-fel och vad de betyder
Kontrollen upptäcker dessa felkonfigurationer och förklarar dem direkt i resultatet. Då vet du vad du bör ändra hos din DNS-leverantör.
Flera SPF-poster
Endast en TXT-post med v=spf1 är tillåten per domän. Om det finns flera betraktar e-postservrar det som permerror och SPF-kontrollen kan misslyckas helt. Slå ihop posterna till en enda.
SPF slutar med +all
Med +all, eller ett „all“ helt utan kvalificerare, får alla servrar skicka e-post i din domäns namn. Vanligtvis används -all eller ~all i slutet av posten.
SPF slutar med ?all
?all är neutralt och ger mottagande e-postservrar ingen tydlig vägledning om huruvida e-post från en främmande server ska avvisas.
Flera DMARC-poster
Om det finns flera DMARC-poster under _dmarc ignorerar mottagande e-postservrar dem alla. Behåll bara en post.
Ingen giltig DMARC-policy
Om p= saknas eller har ett annat värde än none, quarantine eller reject behandlar e-postservrar posten som p=none eller ignorerar den helt.
DMARC-policy p=none
p=none innebär enbart övervakning: e-post som inte klarar kontrollerna levereras ändå. Först p=quarantine eller p=reject ger skydd mot förfalskade avsändare.
Ingen rua-rapportadress
Utan rua= får du inga DMARC-rapporter och därmed ingen insyn i försök att förfalska avsändare med din domän. Kontrollen varnar även om rua= är tomt.
Upptäck mer
Efter kontrollen: fler verktyg för domän och DNS
Kontroll av DNS-propagering
Kontrollera om en DNS-post har spridits globalt – 20 offentliga resolver-servrar tillfrågas samtidigt.
Byggd av Jakub Martyniak
Website Security Check
NyKontrollera webbplatsen för kända sårbarheter och föråldrad programvara: identifierar versioner av PHP, webbserver, OpenSSL och CMS, jämför dem med aktuella versioner och säkerhetsvarningar och visar säkerhetsheaders som saknas. Inkluderar ett självtest för operativsystem, databaser och väntande uppdateringar på din egen server.
Byggd av Florian Galz
DNS-uppslagning
Slå upp en domäns A-, AAAA-, MX-, TXT-, NS-, CNAME-, SOA- och CAA-poster – samt Reverse DNS för varje IP.
Byggd av Luca Stanek
WHOIS-sökning
Kontrollera en domäns domänregistrar, registreringsdatum, utgångsdatum och namnservrar.
Byggd av Jakub Martyniak
SPF-, DKIM- och DMARC-generator
NySkapa SPF-, DKIM- och DMARC-poster för e-post från din domän: välj e-postleverantör, ange egna servrar och policy, skapa DKIM-nycklar i webbläsaren och lägg in allt direkt för din domän hos ZAP-Hosting.
Byggd av Florian Galz
Kontroll av IP-svartlistor
Kontrollera om en IP-adress eller e-postserver finns på svartlistor för spam (RBL/DNSBL), som Spamhaus, Barracuda och SpamCop, inklusive omvänd DNS och tips om avlistning.
Byggd av Luca Stanek
FAQ
Vanliga frågor om SPF-, DKIM- och DMARC-kontrollen
Kortfattade svar om SPF, DKIM, DMARC och MX.
Kontrollen frågar samtidigt efter fyra saker via en offentlig DNS-resolver (1.1.1.1): SPF-posten (TXT med v=spf1) på själva domänen, DMARC-posten under _dmarc.deinedomain.de, MX-posterna och DKIM under 13 vanliga selektorer (google, selector1, selector2, s1, s2, k1, k2, k3, mta, default, dkim, mail, smtp). Du kan också ange en egen DKIM-selektor. Alla resultat visas samlat.
Alla tre är DNS-poster som e-postservrar använder för att kontrollera om ett e-postmeddelande verkligen kommer från den angivna domänen. SPF listar tillåtna avsändarservrar, DKIM signerar e-post digitalt och DMARC avgör vad som händer med e-post som inte klarar kontrollerna.
Ange din domän ovan och starta kontrollen. Den visar om en SPF-post med v=spf1 finns, vilken kvalificerare den har i slutet (-all, ~all, ?all eller +all) och posten i klartext. Den varnar för flera SPF-poster, för +all eller ”all” utan kvalificerare, eftersom det tillåter alla servrar att skicka e-post i ditt namn, och för ?all, eftersom det är neutralt.
DKIM-poster finns under en valfri selektor som bara din e-postleverantör känner till. Det går inte att fråga DNS vilka selektorer som finns. Därför testar kontrollen 13 vanliga selektorer. Om du känner till din selektor anger du den i fältet för DKIM-selektor. En nyckel med tomt p= räknas som återkallad och ger ingen träff. Ingen träff betyder inte nödvändigtvis att DKIM saknas.
En DMARC-post är en TXT-post under _dmarc.deinedomain.de, till exempel v=DMARC1; p=quarantine; rua=mailto:dmarc@deinedomain.de. p=none innebär enbart övervakning: e-post som inte klarar kontrollerna levereras ändå. Först p=quarantine (skräppostmappen) eller p=reject (avvisas) skyddar mot förfalskade avsändare. Kontrollen varnar vid p=none, om policyn saknas eller är ogiltig, om en rua-adress saknas och om det finns flera DMARC-poster.
Inte nödvändigtvis. Domäner som inte tar emot e-post, till exempel domäner som bara används för utskick eller vidarebefordran, behöver inga MX-poster. En Null MX („.“, RFC 7505) visas separat: domänen avvisar då uttryckligen e-post.
Det tar tid innan DNS-ändringar syns överallt, och resultatet för en domän kan vara cachelagrat i upp till 6 timmar. DNS Propagation Checker visar om en ny post redan syns världen över. Om förfrågan efter SPF, DMARC eller MX misslyckas rapporterar kontrollen ett fel i stället för ”hittades inte”, så att du inte ändrar en fungerande post i onödan. Till DNS Propagation Checker
Kontrollen är gratis och kräver ingen inloggning: ange domän, kontrollera, klart. För att förhindra alltför många förfrågningar är antalet kontroller per IP-adress begränsat, och efter varje kontroll behöver du vänta några sekunder innan nästa. Efter kontrollen finns domänen i sidans webbadress, så att du till exempel kan skicka länken till din DNS-leverantör.
Fler frågor?
Kontakta supportenDriv din egen e-postserver med full kontroll
En VPS från ZAP-Hosting ger dig full kontroll över dina DNS-poster och din e-post – helt utan extern e-postleverantör.
Ingen konfigurering. Ingen risk. Online på några sekunder.
Letar du efter fler verktyg? Visa alla nätverksverktyg