Аналізатор записів SPF & DMARC

ℹ️ Про засіб перевірки безпеки електронної пошти

Введіть назву домену, щоб отримати, перевірити та оцінити його активні конфігурації SPF і DMARC.

🔒 SPF (Sender Policy Framework)

Активний SPF TXT DNS-запис:

Розбір теґів запису:

Тег / Механізм	Опис

🔑 Статус політики DMARC

Активний DNS-запис TXT DMARC:

Пояснення політик запису:

Параметр	Опис

🛠️ Майстер створення SPF-записів

Дозволити основним MX-серверам домену надсилати пошту?

Дозволити основному A-запису хоста домену надсилати пошту?

Авторизувати зовнішніх постачальників послуг електронної пошти (include)?

Наскільки суворо поштові сервери повинні ставитися до неавторизованих відправників?

Згенерований SPF DNS-запис:

v=spf1 mx a ~all

Інструкції: додайте це як TXT-запис DNS у налаштуваннях хостингу вашого кореневого домену.

Можливості

Чому варто перевіряти безпеку DNS електронної пошти?

Оптимізуйте доставлюваність вашого домену, захистіть вузли перевірки пошти та запобігайте підміні адрес.

🔒

Запобігання підробці електронної пошти

Захистіть свій бренд, унеможлививши підробку листів хакерами з використанням адреси вашого активного домену.

📈

Підвищити доставність

Правильні налаштування SPF і DMARC не дають спам-фільтрам позначати ваші вихідні листи.

🔍

Розбір теґів

Ознайомтеся з поясненнями простою мовою для складних теґів записів (наприклад, політик include, softfail і reject).

🛠️

Майстер створення SPF

Відповідайте на прості запитання, і майстер автоматично створить безпечний перевірений запис SPF.

🔑

Майстер налаштування політики DMARC

Легко визначайте політики DMARC для вашого домену: моніторинг (none), карантин або відхилення.

📊

Anycast DNS-запити

Запити обробляються в реальному часі активними авторитетними серверами, щоб обійти кешування DNS у локальній мережі.

Часті запитання

Знайдіть швидкі відповіді на поширені запитання щодо налаштувань безпеки електронної пошти та записів DNS.

SPF (Sender Policy Framework) — це TXT-запис DNS, який містить перелік усіх авторизованих серверів, яким дозволено надсилати електронну пошту від імені вашого домену.

DMARC (Domain-based Message Authentication, Reporting, and Conformance) — це протокол, який використовує SPF і DKIM для визначення автентичності електронного листа та визначає політики дій у разі невдалої перевірки.

Softfail (~all) вказує серверам-отримувачам позначати неавторизовану пошту як підозрілу, але все одно доставляти її, тоді як Hardfail (-all) вказує серверам повністю відхиляти неавторизовану пошту.

Ви повинні опублікувати свій запис DMARC як DNS-запис TXT, вказавши в полі імені хоста "_dmarc.yourdomain.com".

SPF допускає максимум 10 рекурсивних DNS-запитів (наприклад, includes), щоб запобігти DDoS-атакам на DNS-інфраструктуру. Перевищення цього ліміту порушує перевірку SPF.