Проверка SPF, DKIM и DMARC
Проверка и создание записей аутентификации почты для домена.
Что проверяет этот инструмент
| Проверка | На что мы смотрим |
|---|---|
| SPF | Ровно одна запись, правильный синтаксис, безопасная политика all и не более 10 DNS-запросов с учётом всех include |
| DMARC | Запись в _dmarc, политика (none, quarantine, reject), адрес для отчётов и охват |
| DKIM | Ключи под указанным вами селектором или под самыми распространёнными селекторами, а также их длина |
| MX | Какие серверы принимают почту для домена |
| MTA-STS и TLS-RPT | Необязательные записи, которые защищают входящую почту и сообщают о проблемах с TLS |
Каждый результат отмечается как OK, Предупреждение или Проблема, а оценка вверху подводит итог.
Как найти селектор DKIM
Ключи DKIM публикуются под именем, которое невозможно надёжно угадать: selector._domainkey.example.com. Мы автоматически пробуем распространённые селекторы. Чтобы знать точно, откройте заголовки отправленного вами письма (см. как читать заголовки письма), найдите строку DKIM-Signature и скопируйте значение после s=. Распространённые варианты — google для Google Workspace и selector1 / selector2 для Microsoft 365.
Как пользоваться генератором
Отметьте все сервисы, которые отправляют почту от имени вашего домена, добавьте другие серверы, выберите политику и скопируйте две записи в настройки DNS. Генератор:
- объединяет официальные include всех сервисов в одну запись SPF,
- предупреждает, сколько из 10 DNS-запросов использует запись,
- создаёт запись DMARC, которая для безопасности начинается с
p=noneи адреса для отчётов.
Через несколько недель чистых отчётов переключите DMARC на p=quarantine, а затем на p=reject. Почему — читайте в статье SPF, DKIM и DMARC простыми словами.
Частые проблемы и их решение
| Проблема | Решение |
|---|---|
| Две записи SPF | Объедините их в одну запись v=spf1 |
| Больше 10 DNS-запросов | Уберите сервисы, которыми больше не пользуетесь, или замените include диапазонами ip4: / ip6: |
+all или ?all |
Используйте ~all или -all |
| Нет записи DMARC | Опубликуйте v=DMARC1; p=none; rua=mailto:you@yourdomain в _dmarc |
| Ключ DKIM 1024 бит | Создайте новый ключ на 2048 бит в настройках почтового сервиса |
Часто задаваемые вопросы
Почему Gmail пишет, что мои письма не прошли проверку подлинности?
Обычно для одного из сервисов-отправителей не настроены SPF или DKIM, либо не проходит выравнивание DMARC, потому что сервис отправляет письма со своего домена. Добавьте include сервиса в SPF и включите подпись DKIM в самом сервисе.
Нужен ли DMARC, если я отправляю мало писем?
Да. DMARC также не даёт посторонним использовать ваш домен для фишинговых рассылок.
Безопасно ли публиковать эти записи?
Да. SPF, открытые ключи DKIM и DMARC и должны быть публичными.
Подробнее
Что такое спуфинг электронной почты и как его распознать?
Спуфинг почты подделывает адрес отправителя, чтобы фишинг выглядел правдоподобно. Как это работает, как проверить письмо на подделку и защитить свой домен.
Электронная почта · 2 мин чтенияSPF, DKIM и DMARC простыми словами
SPF, DKIM и DMARC подтверждают, что письмо отправлено с заявленного домена. Как они работают, как их настроить и что означают pass, fail и softfail.
Электронная почта · 2 мин чтенияМой IP в чёрном списке? Как проверить и удалить его оттуда
Узнайте, есть ли ваш IP в спам-блэклистах (DNSBL), почему он туда попал и как пошагово добиться удаления, а также как больше не попадать в чёрные списки.
Другие бесплатные инструменты для IP и сети
Поиск по IP
Местоположение, владелец сети и ASN любого IP-адреса или домена.
Определение провайдера
Узнайте, какому интернет-провайдеру принадлежит ваше подключение или любой IP-адрес.
Тест на утечки VPN
Проверка VPN в один клик: утечки IP, IPv6, WebRTC, часового пояса и языка.
Проверка VPN и прокси
Узнайте, принадлежит ли IP VPN, прокси или выходному узлу Tor.
Проверка открытых портов
Проверьте, открыт ли порт вашего подключения из интернета.
Онлайн TCP Ping
Измерьте, как быстро сервер отвечает на порту, с нашей глобальной сети.
Проверка по черным спискам
Проверьте адрес IPv4 по 20+ спам-спискам.
Проверка DNS
Записи A, AAAA, MX, NS, TXT, CNAME, SOA и CAA домена.
Проверка распространения DNS
Сравните DNS-запись сразу на 13 публичных резолверах.
IP-адрес сайта
Узнайте IP-адреса, хостинг-компанию и CDN любого сайта.
Обратный DNS
Узнайте имя хоста по IP-адресу.
Проверка WHOIS
Данные о владельце и регистрации домена или IP-адреса.
Проверка возраста домена
Возраст домена, дата его регистрации и окончания срока действия.
Анализатор заголовков писем
Узнайте, откуда пришло письмо, и проверьте SPF, DKIM и DMARC.
Проверка SSL-сертификата
Срок действия, издатель и охватываемые имена сертификата сайта, а также проверки HTTPS.
Проверка HTTP-заголовков
Перенаправления, заголовки ответа и оценка безопасности для любого URL.
Сайт не работает?
Узнайте, недоступен ли сайт для всех или только для вас.
Калькулятор подсетей
Сеть, широковещательный адрес, диапазон хостов и подсети для IPv4 и IPv6.
Конвертер IP
Преобразуйте IP в десятичный, шестнадцатеричный вид и IPv6, а блоки CIDR — в списки адресов.
Массовая проверка IP
Проверяйте до 25 IP-адресов за раз и экспортируйте результаты в CSV.
Отпечаток браузера
Узнайте, что ваш браузер сообщает каждому посещаемому сайту.
Тест на утечку WebRTC
Проверьте, не утекает ли ваш реальный IP в обход VPN через WebRTC.
IP-виджет для вашего сайта
Бесплатный блок «Какой у меня IP» для вашего сайта или блога — одна строка кода.