Проверка DMARC-записи
Проверьте политику DMARC, адреса для отчётов и настройки выравнивания и узнайте, что ужесточить, чтобы почте с вашего домена доверяли и после переезда.
Что проверяет этот инструмент
DNSPeek читает TXT-запись в _dmarc домена (или организационного домена, если у поддомена её нет) и разбирает каждый тег: политику для домена и поддоменов, pct, адреса агрегированных отчётов и отчётов о сбоях, а также режим выравнивания DKIM и SPF. Для адресов отчётов в других доменах проверяется запись авторизации, которую требуют получатели.
Как читать результат
Политика — это то, что получатели делают с не прошедшей проверку почтой: none доставляет её, quarantine отправляет в спам, reject отклоняет. Предупреждения объясняют, что ослабляет политику (p=none, pct меньше 100) и чего не хватает (нет отчётов). Ошибки означают, что получатели могут вообще игнорировать запись.
Что проверить после переноса
При p=quarantine или p=reject почта с нового сервера, который не указан в SPF и не подписывает письма DKIM, попадает в спам или возвращается. До переключения добавьте новый сервер в SPF (проверьте с помощью проверки SPF) или направьте его почту через вашего провайдера и следите за следующими агрегированными отчётами.
Частые вопросы
Что такое DMARC?
DMARC — это TXT-запись в _dmarc.вашдомен, которая сообщает принимающим серверам, что делать с письмами, не прошедшими выравнивание ни по SPF, ни по DKIM, и куда отправлять отчёты о почте, которую они видят от вашего домена.
Какую политику использовать?
Начните с p=none и адреса rua для сбора отчётов. Когда отчёты покажут, что все ваши легитимные отправители проходят проверку, перейдите на p=quarantine, а затем на p=reject — это самая сильная защита от подделки отправителя.
Что означает pct?
pct — доля не прошедших проверку писем, к которой применяется политика. pct=25 с p=quarantine отправляет в спам только четверть таких писем. Это способ ужесточать политику постепенно; по умолчанию 100.
Почему написано, что отчёты не авторизованы?
Если rua указывает на адрес в другом домене, например на сервис отчётов, этот домен должен опубликовать разрешающую TXT-запись. Без неё многие получатели не отправляют туда отчёты.
Нужна ли поддомену своя DMARC-запись?
Нет. Без собственной записи поддомен использует запись организационного домена — с политикой sp=, если она задана. Этот инструмент показывает, какая запись применяется.
Переносите сайт на новый сервер?
Посмотрите сайт на новом сервере до смены DNS: DNSPeek даёт одну HTTPS-ссылку на превью, которая работает на любом устройстве и которой можно поделиться с командой или клиентом. Без файла hosts и без VPN.
Создать бесплатную ссылку-превью