MX — хто приймає пошту
Запис MX називає сервери, які приймають листи для домену. Перевіряємо, що в кожного є адреса і зворотний запис: без нього листи із сервера багато одержувачів вважають спамом.
Перевірка налаштувань пошти домену
Листи потрапляють у спам або не доходять? Перевіримо DNS-записи домену, IP-адреси поштових серверів у чорних списках і підтримку шифрування. Покажемо, які налаштування в порядку й що варто виправити. Перевірка не надсилає листів і не звертається до вашої скриньки.
- Знаходить часті причини спаму: немає DMARC, два записи SPF, адреса в чорному списку
- Пояснює кожне зауваження і каже, де його виправити
- Результатом можна поділитися: посилання відкриває ту саму перевірку
- Шість перевірок за один запуск
- Підсумок у балах із дев’яти
- Безкоштовно та без акаунта
Перевірте пошту за ім’ям домену
Можна вставити й адресу пошти повністю — візьмемо частину після @. Перевірка займе до 20 секунд: ми опитуємо DNS і чорні списки та підключаємося до поштових серверів домену.
Що входить до перевірки пошти
Перевіряємо шість груп налаштувань, які впливають на приймання, доставку й захист пошти. Правильні налаштування зменшують ризик проблем, але не гарантують потрапляння до «Вхідних».
SPF — кому можна надсилати
Список серверів, яким дозволено надсилати листи від імені домену. Запис має бути один і вкладатися в 10 DNS-запитів — ці дві помилки трапляються найчастіше.
DKIM — підпис листа
DKIM — електронний підпис листа. Одержувач звіряє його з відкритим ключем у DNS. Тут шукаємо опублікований ключ за поширеними селекторами або за тим, який ви вкажете; підпис самого листа не перевіряємо.
DMARC — правило для підробок
DMARC пов’язує результати SPF і DKIM із доменом у полі «Від». Якщо жодна перевірка не підтвердила цей домен, одержувач звертається до політики DMARC: спостереження, надсилання до спаму або відхилення.
Чорні списки
Адреси поштових серверів звіряємо з вісьмома відкритими списками, серед них SpamCop, UCEPROTECT і PSBL. Якщо адреса там є, листи з неї багато одержувачів відхиляють, доки її не виключать.
Шифрування на сервері
Підключаємося до поштових серверів домену на порту 25 і дивимося, чи пропонують вони STARTTLS і чи придатний їхній сертифікат. Без шифрування листи йдуть мережею відкритим текстом.
Часті запитання про пошту домену
Причини спаму, роль SPF, DKIM і DMARC, оновлення DNS та оцінка налаштувань.
Чому листи з мого домену потрапляють у спам?
Причина може бути в налаштуваннях домену, репутації відправника або самому листі. Ця перевірка допомагає знайти помилки в DNS, проблеми зі зворотними записами й потрапляння IP-адрес до доступних чорних списків. Вона не надсилає тестового листа й не перевіряє його підпис або вміст. Якщо помилок не знайдено, перевірте результати SPF, DKIM і DMARC у заголовках доставленого листа, скарги на спам і актуальність списку одержувачів.
Навіщо потрібні одразу SPF, DKIM і DMARC?
SPF перелічує сервери, яким дозволено надсилати пошту домену. DKIM дає змогу перевірити підпис листа й переконатися, що підписані частини не змінилися; під час пересилання підпис може зберегтися, якщо лист не змінювали. DMARC пов’язує ці перевірки з доменом у полі «Від». Достатньо успішного SPF або DKIM зі збігом домену за правилами DMARC. Якщо не підходить жоден, одержувач звертається до вашої політики.
Виправив запис, а перевірка показує старий. Чому?
Записи DNS кешуються: резолвери тримають стару відповідь, доки не мине її час життя (TTL), зазвичай від кількох хвилин до години, інколи до доби. Самі ми результати не зберігаємо, кожна перевірка питає DNS заново. Якщо й за годину видно старий запис, перевірте, що правили зону на тих серверах імен, які вказані в домену: часта помилка — правка в панелі хостингу, коли домен обслуговують DNS реєстратора.
Як рахуються бали?
Кожен із дев’яти пунктів дає один бал, якщо в ньому немає помилок і зауважень: MX, зворотні записи, наявність одного SPF-запису, його обмеження, ключ DKIM у DNS, запис DMARC, його політика, чорні списки й шифрування. Пункти без даних не враховуються: наприклад, якщо сервер не відповів на порту 25. Тому результат може бути «8 із 8». Поради на бал не впливають. Це оцінка перевірених налаштувань, а не гарантія доставки листів.
Інші інструменти: Пошта домену
Перевірка SPF
Перевірка запису SPF: помилки, ліміт DNS-запитів і правила для відправників.
ВідкритиПеревірка DKIM
Пошук ключа DKIM у DNS і перевірка його довжини та стану.
ВідкритиПеревірка DMARC
Чи є запис, яка політика і куди надходять звіти.
ВідкритиПеревірка MX
Поштові сервери домену, їхні адреси, зворотні записи й шифрування.
ВідкритиПеревірка в чорних списках
Перевірка IPv4-адреси або IP-адрес поштових серверів домену в чорних списках.
ВідкритиГенератор SPF
Укажіть відправників пошти — отримайте запис SPF для DNS.
ВідкритиГенератор DMARC
Оберіть правила обробки листів і адресу для звітів DMARC.
ВідкритиПошта на своєму домені — у тарифі хостингу
На нашому хостингу скриньки на вашому домені входять у тариф, а записи для пошти налаштовуються в панелі Plesk.
Записи домену — на надійних DNS
Тримайте MX, SPF, DKIM і DMARC на наших серверах імен: записи правите самі будь-коли, домен може залишатися в будь-якого реєстратора, а пошта — в будь-якого провайдера.