Анализатор записей SPF и DMARC

ℹ️ О сервисе Email Security Checker

Введите доменное имя, чтобы получить, изучить и оценить его активные конфигурации SPF и DMARC.

🔒 SPF (Sender Policy Framework)

Активная TXT DNS-запись SPF:

Разбор тегов записи:

Тег / Механизм	Описание

🔑 Статус политики DMARC

Активная TXT-запись DNS DMARC:

Пояснения к политике записи:

Параметр	Описание

🛠️ Мастер создания SPF-записи

Разрешить основным MX-серверам домена отправлять почту?

Разрешить основной A-записи хоста домена отправлять почту?

Авторизовать внешних поставщиков услуг электронной почты (include)?

Насколько строго почтовые серверы должны относиться к неавторизованным отправителям?

Сгенерированная DNS-запись SPF:

v=spf1 mx a ~all

Инструкции: добавьте это как TXT DNS-запись в настройках хостинга вашего корневого домена.

Возможности

Зачем проверять безопасность DNS электронной почты?

Оптимизируйте доставляемость писем вашего домена, защитите узлы проверки почты и предотвратите подмену адресов.

🔒

Предотвращение подделки электронной почты

Защитите свой бренд, исключив возможность подделки писем с использованием адреса вашего активного домена злоумышленниками.

📈

Повысить доставляемость

Правильные настройки SPF и DMARC предотвращают попадание ваших исходящих писем под спам-фильтры.

🔍

Разбор тегов

Читайте понятные объяснения сложных тегов записей (например, include, softfail и политик reject).

🛠️

Мастер создания SPF

Ответьте на простые вопросы, и мастер автоматически создаст безопасную проверенную запись SPF.

🔑

Мастер настройки политики DMARC

Легко задавайте политики DMARC для вашего домена: мониторинг (none), карантин (quarantine) или отклонение (reject).

📊

Anycast DNS-запросы

Запросы разрешаются в реальном времени с активных авторитетных серверов, минуя кэширование DNS в локальной сети.

Часто задаваемые вопросы

Найдите быстрые ответы на распространённые вопросы о настройках безопасности электронной почты и DNS-записях.

SPF (Sender Policy Framework) — это DNS TXT-запись, в которой перечислены все авторизованные серверы, которым разрешено отправлять электронную почту от имени вашего домена.

DMARC (Domain-based Message Authentication, Reporting, and Conformance) — это протокол, который использует SPF и DKIM для определения подлинности сообщения электронной почты и задаёт политики действий при сбоях проверки.

Softfail (~all) указывает принимающим серверам помечать неавторизованные письма как подозрительные, но всё же доставлять их, тогда как Hardfail (-all) указывает серверам полностью отклонять неавторизованные письма.

Вы должны опубликовать свою запись DMARC как TXT-запись DNS, указав в поле имени хоста "_dmarc.yourdomain.com".

SPF допускает не более 10 рекурсивных DNS-запросов (например, include), чтобы избежать DDoS-атак на DNS-инфраструктуру. Превышение этого лимита нарушает проверку SPF.