PPostmastersTool

Проверка почтового домена

Введите домен, с которого уходят рассылки, и мы за один раз проверим SPF, DKIM и DMARC, по которым получатели проверяют ваши письма, и MX, от которого зависят ответы и отказы доставки. По каждой записи покажем, что найдено, что с ней не так и что исправить, простым языком.

Что эта проверка не показывает
  • ✕Настройки DNS не равны репутации. Репутацию домена у Gmail и Mail.ru видно только в их кабинетах Postmaster, по данным о ваших реальных рассылках.
  • ✕Правильные записи не гарантируют попадание во входящие: без них хорошей доставки не бывает, но одних их мало.

Тег s= в заголовке DKIM-Signature. Пусто: переберем типовые селекторы.

Проверка идет с нашего сервера по публичному DNS. Введенное значение не сохраняется и не пишется в журналы. Число проверок с одного адреса в минуту ограничено.

Что входит в проверку

  • MX: куда доставлять почту для домена. Если MX нет, отправитель по RFC 5321 пробует адрес из A-записи домена, и ответы и отказы доходят, только если там работает почтовый сервер. "Пустой" MX (RFC 7505) означает, что домен почту не принимает намеренно.
  • SPF: одна ли запись, укладывается ли она в лимит 10 DNS-запросов, нет ли петель, опасного +all и ссылок на домены без SPF. Подробный разбор на странице проверки SPF.
  • DMARC: есть ли запись у домена или у родительского домена, какая политика действует и приходят ли отчеты. Подробнее на странице проверки DMARC.
  • DKIM: опубликован ли ключ по вашему селектору, читается ли он и какой длины. Если селектор не указан, переберем типовые. Подробнее на странице проверки DKIM.

Какой домен проверять

Проверяйте домен из поля "От кого" ваших рассылок. Если сервис рассылок отправляет с поддомена (например, mail.company.ru) или ставит свой домен в Return-Path, проверьте и его: SPF ищется у домена конверта, а DMARC у домена из поля "От кого".

Какие домены на самом деле стоят в письме, видно в его заголовках. Их можно разобрать в анализаторе заголовков.

Как читать результат

У каждой части свой статус. "Ошибка" значит, что запись не работает как надо: проверка у получателя не пройдет, домен не защищен или почта на него не доставляется. Начинать стоит с нее. "Есть замечания" означает работающую, но слабую настройку: p=none в DMARC, ключ DKIM на 1024 бита, запас SPF на исходе. "Не удалось проверить" значит, что DNS не ответил вовремя: повторите через минуту.

Требования Gmail к тем, кто отправляет на Gmail больше 5000 писем в день, включают SPF, DKIM и DMARC одновременно. Поэтому проверка показывает все три, а не одну запись.

Если записи в порядке, а письма в спаме

Тогда причина в репутации домена и адресов, в жалобах получателей или в содержании писем. Репутацию и долю жалоб показывают Google Postmaster Tools и Mail.ru Postmaster: как их подключить и читать, описано на страницах мониторинга Google Postmaster и мониторинга Mail.ru Postmaster. Разбор частого случая в статье SPF, DKIM и DMARC проходят, а письма в спаме. Адреса сервера стоит проверить на странице проверки черных списков.

Частые вопросы

›Можно ли проверить репутацию домена здесь?

Нет. Репутация считается у каждого почтового сервиса по вашим реальным рассылкам и доступна владельцу домена в Google Postmaster Tools и Mail.ru Postmaster. Здесь проверяются настройки DNS, без которых хорошей репутации не будет.

›Почему DKIM "не найден", хотя письма подписаны?

Без селектора мы перебираем только типовые. Укажите селектор из тега s= заголовка DKIM-Signature вашего письма и проверьте снова.

›Как часто проверять домен?

После каждой правки DNS и подключения нового сервиса рассылок. Записи меняются незаметно: подрядчик правит SPF, сервис меняет ключ DKIM.

Нужен разбор доставляемости целиком?

Проверим настройки отправки, выравнивание доменов, репутацию в Google Postmaster и Mail.ru Postmaster и скажем, что исправить в первую очередь.

Обсудить аудит

Читайте также