Инструменты DNS и почта

DNS-записи домена
и настройки почты за одну проверку

Покажем записи A, MX и TXT, разберём SPF, DKIM и DMARC и скажем прямо: дойдут письма с этого домена или попадут в спам.

Проверка

Введите домен — получите вывод и список исправлений

Можно вставить ссылку или e-mail целиком: домен найдём сами. Проверка читает только публичные DNS-записи, писем не отправляет.

Указать DKIM-селектор

Селектор виден в заголовке DKIM-Signature любого письма с домена — это значение после «s=». Без него проверим популярные.

Например:

Бесплатно — до 20 проверок в сутки. Можно вставить ссылку или e-mail: домен найдём сами.

Ответы на вопросы

Часто задаваемые вопросы

Что именно проверяется?

Публичные DNS-записи домена: A, AAAA, NS, MX и TXT. Из них разбираются SPF и DMARC, отдельно ищется ключ DKIM. Для почтовых серверов из MX проверяются обратная запись (PTR) и наличие адреса в чёрных списках. Дополнительно показываем MTA-STS, TLS-RPT и BIMI, если они настроены.

Как формируется вывод про спам?

По правилам, которые применяют сами почтовые сервисы. Нет SPF, запись разрешает отправку кому угодно или адрес сервера в чёрном списке — письма, скорее всего, попадут в спам. Нет DMARC, не найден DKIM или у сервера нет обратной записи — есть риск. Под выводом перечислены все причины и что с каждой делать.

Настройки в порядке, а письма всё равно в спаме. Почему?

DNS — необходимое условие, но не единственное. Почтовые сервисы смотрят ещё на репутацию отправителя, жалобы получателей, содержание и оформление писем, резкий рост объёма рассылки. Эти вещи по DNS не видны.

Почему DKIM «не найден», хотя он настроен?

Ключ DKIM лежит в DNS под именем-селектором, а списка селекторов в DNS нет. Мы проверяем три десятка самых распространённых. Если у вас свой — откройте любое письмо с домена, найдите в заголовке DKIM-Signature значение после «s=» и укажите его в поле «DKIM-селектор».

Что такое лимит в 10 DNS-запросов в SPF?

Получатель письма, проверяя SPF, делает не больше десяти обращений к DNS: каждое include, a, mx и redirect — это запрос, включая вложенные. При превышении проверка завершается ошибкой, как будто SPF настроен неверно. Мы считаем запросы с учётом вложенных записей.

Почему чёрные списки отмечены «не проверено»?

Операторы чёрных списков ограничивают бесплатные запросы и иногда отвечают отказом. В этом случае мы честно пишем «не проверено», а не «чисто», и на вывод такой ответ не влияет.

Можно ли проверить поддомен?

Да. Проверяется именно то имя, которое вы ввели: рассылки часто идут с поддомена вроде mail.example.ru. Если у поддомена нет своей DMARC-записи, применяется политика основного домена — мы это покажем.

Попробовать RedHunt

Оставьте email — откроем доступ и напишем, как проверить видимость бренда.