devopscodepro
Язык
через сервер

Доставляемость почты

SPF, DKIM, DMARC, MX и отчёт по чёрным спискам с понятными исправлениями.

мы читаем только публичные DNS-записи — ничего не сохраняется
Введите домен выше, чтобы запустить проверку.

Что проверяется и почему это решает судьбу письма

Доставку решают три DNS-записи и MX-хосты за ними. Проверка читает ваши SPF, DKIM и DMARC так, как это делает принимающий сервер, резолвит MX-хосты и показывает комбинации, которые тихо отправляют почту в спам.

Типичная поломка — не отсутствующая запись, а противоречивая: SPF, заканчивающийся на ~all, при DMARC, требующем выравнивания; DKIM-селектор, исчезнувший после переезда к другому провайдеру; или две SPF-записи там, где допустима одна.

У меня есть SPF, DKIM и DMARC. Почему письма всё равно в спаме?

«Есть» не равно «выровнено». DMARC проходит только когда домен в видимом заголовке From совпадает с доменом, который аутентифицировал SPF или DKIM. Если провайдер подписывает своим доменом, а ваш не выровнен, DMARC падает на каждом письме при всех трёх записях на месте.

Что на самом деле делает p=none?

Ничего — и это задумано. Он просит получателей присылать отчёты, но не действовать. Это правильный первый шаг: собираете отчёты, пока все легитимные отправители не начнут проходить, потом переходите к quarantine и reject. Домен, годами оставленный на p=none, имеет бумажку без защиты.

Сколько SPF-записей должно быть?

Ровно одна. Две SPF-записи — постоянная ошибка для любого получателя и самый частый способ потерять аутентификацию после подключения нового сервиса рассылки. Объедините include в одну запись.

Почему важно число DNS-запросов в SPF?

SPF допускает десять DNS-запросов на проверку. Каждый include стоит минимум один, а include провайдеров вложены друг в друга. Превышение даёт permerror, который трактуется как провал, а не как успех, — тщательно собранная запись перестаёт учитываться.

Можно узнать, доставлено ли конкретное письмо?

Нет. Проверяется публичная конфигурация, определяющая, как оценивают вашу почту. Судьба одного письма зависит от репутации, содержимого и политики получателя — снаружи это не видно.

Смежные инструменты: Здоровье DNS, DNS lookup и WHOIS-проверка.