DMARC & SPF чекер

Проверка аутентификации почты SPF, DKIM и DMARC

Защитите домен от спуфинга и гарантируйте попадание ваших писем в папку «Входящие», а не в спам.

Проверяет SPF, DKIM и DMARC для защиты корпоративной почты от спам-фильтров.

Этот инструмент выполняет DNS-over-HTTPS запросы напрямую из вашего браузера.

Подробное руководство по теме Аутентификация почты: SPF, DKIM и DMARC без ошибок Почему письма попадают в спам и как защитить домен от спуфинга. Пошаговое руководство по настройке записей SPF, ключей DKIM и политик DMARC. Читать руководство · 1 мин чтения →

Что проверяет этот инструмент

Запрос DNS-записей домена для проверки подлинности почтовой инфраструктуры.

  • Запись SPF

    Синтаксис TXT записи и соблюдение лимита в 10 DNS-запросов

  • Политика DMARC

    Наличие политики (none, quarantine, reject) и отчетов rua

  • Подписи DKIM

    Проверка селекторов и открытых ключей аутентификации

  • Записи MX

    Наличие и приоритет почтовых серверов входящей почты

  • Уязвимость к спуфингу

    Прямой ответ на вопрос: может ли посторонний злоумышленник отправить письмо от вашего имени прямо сейчас.

  • Текст опубликованных записей

    Реальные строки записей SPF, DKIM и DMARC из глобальной системы DNS.

Техническое руководство и лучшие практики

Отсутствие DMARC означает, что ваш домен можно подделать прямо сейчас. Любой может отправлять спам от вашего имени, а почтовые серверы получателей не имеют инструкций блокировать такие письма.

Политика DMARC p=none не защищает от подделки. Она лишь отправляет отчеты, пропуская письма в ящик. Это правильный шаг для старта, но оставлять p=none на годы небезопасно.

SPF с более чем 10 DNS-запросами выдает постоянную ошибку, из-за чего легитимная почта отклоняется серверами получателей.

Запись SPF с окончанием +all разрешает любому серверу в мире отправлять почту от вашего имени, что хуже полного отсутствия SPF.

Неопределенный результат DKIM не всегда означает сбой. Селекторы уникальны для каждого почтового сервиса и не могут быть угаданы извне.

Как работают механизмы защиты корпоративной почты

SPF — авторизованные серверы отправки

Текстовая запись TXT, определяющая IP-адреса и почтовые сервисы, имеющие право отправлять почту от имени вашего домена.

DKIM — цифровая подпись писем

Криптографическая подпись каждого исходящего письма открытым ключом, подтверждающая неизменность текста и вложений при пересылке.

DMARC — единая политика защиты от спуфинга

Инструкция для серверов получателей: отправлять отчеты на указанный адрес и отклонять поддельные письма при политике p=reject или p=quarantine.

Записи MX — прием входящей почты

Указывают приоритетные почтовые серверы, принимающие входящие сообщения для корпоративных ящиков вашей компании.

Записи TXT и валидация домена

Подтверждение прав владения доменом для Google Workspace, Microsoft 365, SendGrid и других сервисов.

Часто задаваемые вопросы

Как часто нужно проводить данную проверку?

Рекомендуется выполнять проверку перед каждым крупным релизом сайта, сменой хостинга или подключением новых доменов.

Сохраняются ли проверяемые домены на ваших серверах?

Нет, все запросы обрабатываются в режиме реального времени и мы не сохраняем историю проверок или доменные имена.

Как исправить обнаруженные ошибки?

Следуйте рекомендациям из отчета или обратитесь к нашей команде разработчиков за профессиональной помощью.

Можете ли вы настроить эти записи для нашей компании?

Да, настройка аутентификации почты и мониторинг отчетов DMARC входит в наши стандартные услуги поддержки.

Другие бесплатные инструменты

Расскажите, каких показателей вы хотите достичь.

Одна команда. Три офиса. Где бы вы ни были, вы получаете ответ от старшего специалиста — а не скрипт продаж.

Получить предложение → Написать нам сейчас

Письменное коммерческое предложение в течение одного рабочего дня на вашем языке.