Перевірка DMARC-запису
Перевірте політику DMARC, адреси для звітів і налаштування вирівнювання та дізнайтеся, що посилити, щоб пошта з вашого домену лишалася надійною після перенесення.
Що перевіряє цей інструмент
DNSPeek читає TXT-запис на _dmarc домену (або організаційного домену, якщо в піддомену запису немає) і розбирає кожен тег: політику для домену та його піддоменів, pct, адреси для агрегованих звітів і звітів про збої та режим вирівнювання DKIM і SPF. Для адрес звітів в інших доменах перевіряється запис авторизації, якого вимагають одержувачі.
Як читати результат
Політика — це те, що одержувачі роблять із листами, які не пройшли перевірку: none доставляє їх, quarantine відправляє в спам, reject відхиляє. Попередження пояснюють, що послаблює політику (p=none, pct менше 100) і чого бракує (немає звітів). Помилки означають, що одержувачі можуть узагалі ігнорувати запис.
Що перевірити після перенесення
З p=quarantine чи p=reject листи з нового сервера, який не охоплено SPF і не підписано DKIM, потрапляють у спам або повертаються. До перемикання додайте новий сервер в SPF за допомогою перевірки SPF-запису або надсилайте його пошту через свого провайдера й стежте за наступними агрегованими звітами.
Поширені запитання
Що таке DMARC?
DMARC — це TXT-запис на _dmarc.вашдомен, який підказує поштовим серверам-одержувачам, що робити з листами, які не проходять вирівнювання ні за SPF, ні за DKIM, і куди надсилати звіти про пошту, яку вони бачать від вашого домену.
Яку політику використовувати?
Почніть із p=none і адреси rua, щоб збирати звіти. Коли звіти покажуть, що всі ваші легітимні відправники проходять перевірку, перейдіть на p=quarantine, а потім на p=reject — це найсильніший захист від підробки.
Що означає pct?
pct — це частка листів, що не пройшли перевірку, до яких застосовується політика. pct=25 із p=quarantine відправляє в спам лише чверть таких листів. Так можна посилювати політику поступово; за замовчуванням — 100.
Чому пише, що звіти не авторизовано?
Коли rua вказує на адресу в іншому домені, наприклад у сервісу звітів, цей домен має опублікувати TXT-запис, що це дозволяє. Без нього багато одержувачів туди звіти не надсилають.
Чи потрібен піддомену власний DMARC-запис?
Ні. Без власного запису піддомен використовує запис організаційного домену з політикою sp=, якщо її задано. Цей інструмент показує, який запис застосовується.
Переносите сайт на новий сервер?
Подивіться сайт на новому сервері до зміни DNS: DNSPeek дає одне HTTPS-посилання на превʼю, яке працює на будь-якому пристрої і яким можна поділитися з командою чи клієнтом. Без файлу hosts і без VPN.
Створити безкоштовне посилання-превʼю