Перевірте налаштування електронної пошти вашого домену: SPF, DKIM, DMARC, DNS
Перевірте SPF, DMARC, DNS та п'ять публічних каналів загроз безкоштовно. Додаткові перевірки IP-адреси відправника та відкритого ключа DKIM, з рекомендаціями щодо виправлення. Обліковий запис не потрібен.
Перевірка домену зчитує опубліковані налаштування вашого домену та перевіряє публічні канали загроз. Інструмент SendRepute є безкоштовним і не потребує облікового запису. Додавання IP-адреси відправника або селектора DKIM є необов'язковим.
Які налаштування електронної пошти перевіряються?
DNS зберігає опубліковані налаштування вашого домену. Інструмент зчитує записи A, AAAA, NS та MX, включно з null MX. MX ідентифікує приймаючі поштові хости. SPF перераховує дозволених відправників; перевіряється його структура, а не фактична авторизація відправника. DMARC вказує одержувачам, як обробляти невдалу автентифікацію. Успадкований DMARC також перевіряється: якщо субдомен не має запису, застосовується політика `sp=` батьківського домену організації, якщо вона є, інакше `p=`.
Щоб перевірити DKIM, додайте селектор, наприклад google або selector1, від вашого провайдера електронної пошти. Інструмент зчитує запис DNS його відкритого ключа, а не підписи фактичних повідомлень. Ніколи не вводьте приватний ключ.
Навіщо додавати вихідну IP-адресу?
PTR зіставляє IP-адресу з ім'ям хоста. З вашою публічною вихідною IP-адресою інструмент перевіряє, чи ім'я хоста розпізнається назад до тієї ж IP-адреси. Ваш MX-хост отримує пошту і може її не надсилати.
Які п'ять публічних каналів використовуються?
* CERT Polska: шкідливі домени, зосереджені на Польщі.
* Phishing.Database: активні фішингові домени.
* HaGeZi Threat Intelligence Feeds Mini: шкідливе ПЗ, фішингові та шахрайські домени.
* jacobyoby: IP-адреси атак медових пасток.
* YueXuan HFish: IP-адреси атак медових пасток.
Останні два вимагають вихідну IP-адресу і описують спостережувані атаки, а не спам електронної пошти. Канали вибираються за запитом і коротко кешуються. Кожен результат показує його джерело, час оновлення та статус. Застарілі або недоступні дані ніколи не вважаються чистими. Spamhaus та чорні списки провайдерів поштових скриньок не перевіряються.
Що робити з результатами?
«Пройдено» означає, що перевірена область пройшла; «попередження» потребує уваги; «збій» ідентифікує проблему; «невизначено» означає, що інструмент не може визначити результат. Кожен висновок містить кроки з виправлення. Використовуйте майстер записів DMARC, щоб допомогти створити політику. Чистий результат не гарантує розміщення в поштовій скриньці або рейтинг у пошуковій видачі.