Проверка DKIM, SPF и DMARC домена
Введите домен — покажем, что опубликовано в DNS, и объясним каждую ошибку простыми словами. Бесплатно, без регистрации.
Проверка идёт из вашего браузера через публичный DNS Cloudflare или Google. На наш сервер домен не отправляется.
Что такое SPF, DKIM и DMARC
SPF — кто вправе слать письма
TXT-запись в корне домена со списком серверов, которым разрешено отправлять почту от вашего имени. Запись должна быть ровно одна и укладываться в 10 DNS-запросов.
DKIM — подпись письма
Сервер подписывает каждое письмо закрытым ключом, а открытый ключ
лежит в DNS по адресу селектор._domainkey.домен.
Селектор — любое слово, его выбирает почтовый сервис: у Яндекс 360
это mail, у Google — google,
у Microsoft — selector1.
DMARC — правило для получателя
TXT-запись по адресу _dmarc.домен. Говорит, что делать
с письмом, которое не прошло SPF и DKIM: пропустить
(p=none), отправить в спам (quarantine)
или отклонить (reject), — и куда слать отчёты
(rua=).
Где искать селектор и что значат ошибки
Не нашли DKIM — ещё не значит, что его нет
Мы перебираем популярные селекторы. Если у вас свой — откройте
любое отправленное письмо, покажите заголовки («Свойства письма»,
«Показать оригинал») и найдите строку
DKIM-Signature: … s=селектор;.
«p=none» — защиты нет
Это режим наблюдения. Он нужен на первую неделю, чтобы по отчётам
найти всех своих отправителей. Дальше — quarantine.
Всё зелёное, а письма в спаме
Тогда дело не в записях: IP-адрес сервера в чёрном списке, нет PTR, письма похожи на рассылку или на них жалуются. Это проверяется только тестовым письмом — напишите нам.
Исправим за 499 ₽ и покажем результат в заголовках
Соберём правильный SPF, включим подпись DKIM, опубликуем DMARC и отправим письма на Mail.ru, Яндекс и Gmail — при вас.