Проверка SPF / DKIM / DMARC
Проверьте аутентификацию почты домена
Посмотрите, есть ли у домена корректные записи SPF, DKIM и DMARC — три сигнала, которые определяют, будет ли его почта доверенной или воспримется как спам и подделка.
Как читать результат
- 1.Введите домен. SPF и DMARC находятся автоматически; для DKIM мы пробуем распространённые селекторы, либо вы можете указать точный.
- 2.SPF перечисляет, какие серверы вправе отправлять от имени домена; DKIM криптографически подписывает почту; DMARC говорит получателям, что делать, когда первые два не проходят.
- 3.У здорового домена есть все три, а политика DMARC — quarantine или reject.
Почему это важно
Отсутствующая или сломанная аутентификация почты — причина номер один, по которой легитимные письма попадают в спам, и открытая дверь для любого, кто захочет подделать сообщения от имени домена.
Частые вопросы
DKIM показывает "не найдено" — это проблема?
Возможно, нет — DKIM живёт под именем селектора, который мы могли не угадать. Введите точный селектор (виден в заголовках реального письма), чтобы проверить наверняка.
К какой политике DMARC стоит стремиться?
Начните с p=none для мониторинга, затем перейдите к quarantine и наконец к reject, убедившись, что легитимная почта проходит проверку.