DMARC & SPF чекер

Проверка аутентификации почты SPF, DKIM и DMARC

Защитите домен от спуфинга и гарантируйте попадание ваших писем в папку «Входящие», а не в спам.

Проверяет SPF, DKIM и DMARC для защиты корпоративной почты от спам-фильтров.

Этот инструмент выполняет DNS-over-HTTPS запросы напрямую из вашего браузера.

Подробное руководство по теме Аутентификация почты: как настроить SPF, DKIM и DMARC без ошибок Почему письма попадают в спам и как защитить домен от спуфинга. Пошаговое руководство по настройке записей SPF, ключей DKIM и политик DMARC. Читать руководство · 1 мин чтения →

Что проверяет этот инструмент

Запрос DNS-записей домена для проверки подлинности почтовой инфраструктуры.

  • Запись SPF

    Синтаксис TXT записи и соблюдение лимита в 10 DNS-запросов

  • Политика DMARC

    Наличие политики (none, quarantine, reject) и отчетов rua

  • Подписи DKIM

    Проверка селекторов и открытых ключей аутентификации

  • Записи MX

    Наличие и приоритет почтовых серверов входящей почты

  • Уязвимость к спуфингу

    Прямой ответ на вопрос: может ли посторонний злоумышленник отправить письмо от вашего имени прямо сейчас.

  • Текст опубликованных записей

    Реальные строки записей SPF, DKIM и DMARC из глобальной системы DNS.

Техническое руководство и лучшие практики

Отсутствие DMARC означает, что ваш домен можно подделать прямо сейчас. Любой может отправлять спам от вашего имени, а почтовые серверы получателей не имеют инструкций блокировать такие письма.

Политика DMARC p=none не защищает от подделки. Она лишь отправляет отчеты, пропуская письма в ящик. Это правильный шаг для старта, но оставлять p=none на годы небезопасно.

SPF с более чем 10 DNS-запросами выдает постоянную ошибку, из-за чего легитимная почта отклоняется серверами получателей.

Запись SPF с окончанием +all разрешает любому серверу в мире отправлять почту от вашего имени, что хуже полного отсутствия SPF.

Неопределенный результат DKIM не всегда означает сбой. Селекторы уникальны для каждого почтового сервиса и не могут быть угаданы извне.

Как работают механизмы защиты корпоративной почты

SPF — who is allowed to send as you

A TXT record listing the servers permitted to send email from your domain. Without it, receiving servers have no way to distinguish your mail from a forgery. Watch for more than ten DNS lookups in the record, which causes SPF to fail entirely, and for a +all ending, which authorises the entire internet to send as you.

DKIM — cryptographic proof

A signature added to outgoing mail, verified against a public key in your DNS. It proves the message genuinely came from your domain and was not altered in transit. DKIM uses arbitrary selector names, so a public checker can only test common ones — your provider's documentation lists yours.

DMARC — the policy that ties it together

Tells receiving servers what to do when SPF or DKIM fails: nothing (p=none), quarantine, or reject. A large share of domains publish p=none and never move past it, which means the record exists but blocks no spoofing at all. It also enables reports showing who is sending mail as you.

MX — where your mail arrives

The servers that receive email for your domain. A missing or misconfigured MX record means inbound mail fails outright.

Why this matters commercially

Google and Yahoo now enforce authentication requirements for bulk senders. Domains without proper SPF, DKIM and DMARC increasingly land in spam or are rejected. If you send invoices, order confirmations or any marketing email, this is revenue infrastructure.

Часто задаваемые вопросы

Как часто нужно проводить данную проверку?

Рекомендуется выполнять проверку перед каждым крупным релизом сайта, сменой хостинга или подключением новых доменов.

Сохраняются ли проверяемые домены на ваших серверах?

Нет, все запросы обрабатываются в режиме реального времени и мы не сохраняем историю проверок или доменные имена.

Как исправить обнаруженные ошибки?

Следуйте рекомендациям из отчета или обратитесь к нашей команде разработчиков за профессиональной помощью.

Можете ли вы настроить эти записи для нашей компании?

Да, настройка аутентификации почты и мониторинг отчетов DMARC входит в наши стандартные услуги поддержки.

Другие бесплатные инструменты

Расскажите, каких показателей вы хотите достичь.

Одна команда. Три международных офиса. 26 рабочих языков. Отправьте нам задачу — мы предложим решение.

Получить предложение → Написать нам сейчас

Письменное коммерческое предложение в течение одного рабочего дня на вашем языке.