Přeskočit na obsah

Ověřovací nástroj SPF a DMARC

Vložte záznam SPF, DMARC nebo DKIM a nástroj vám vysvětlí, co znamená každá část.

Vstup
Výstup

Ověřovací nástroj SPF a DMARC

Vložte záznam SPF, DMARC nebo DKIM — zkopírovaný z výsledku "dig TXT" nebo z ovládacího panelu vašeho poskytovatele domény — a tento nástroj vám vysvětlí každý mechanismus nebo značku v prostém angličtině a vypíše, co je špatně nakonfigurováno. Je určen pro nastavení odchozího e-mailu, řešení problémů se zprávami, které skončí v spamu, nebo kontrolu domény, kterou jste zdědili.

Přepínejte mezi "Typ záznamu" SPF, DMARC a DKIM, aby odpovídalo tomu, co jste vložili; vlastní značka verze záznamu se kontroluje vůči výběru, takže výběr nesprávného typu se zachytí místo nesprávného přečtení. U SPF nástroj počítá každý mechanismus, který stojí DNS lookup — include, a, mx, ptr, exists a redirect modifikátor — a varuje, když se blížíte k limitu deseti lookupů RFC 7208, označuje "+all" jako otevřené relé a "~all" jako měkčí než "-all". U DMARC kontroluje politiku (none, quarantine nebo reject), procento zavedení pct, zda jsou nastaveny adresy agregace (rua) a forenzní (ruf), a zda je zarovnání adkim/aspf uvolněné nebo přísné. Kontrola DKIM pokrývá typ klíče, prázdné p= jako záměrně odvolaný klíč a příznak t=y testování.

Zjištění jsou seřazena podle závažnosti: chyba znamená, že záznam nebude fungovat, varování znamená, že funguje, ale zanechává mezeru, a informační poznámka vysvětluje volbu, která je platná oběma způsoby. Vložte přímo z terminálu — nástroj odstraní předponu stylu "name TTL IN TXT" a znovu spojí citované TXT řetězce a stejně zpracuje konce řádků Windows a Unix.

Všechno běží ve vašem prohlížeči. Záznam se nikdy nenahraje ani neprotokoluje a nic zde neprovádí skutečný DNS lookup, takže si uschovejte kopii textu před vložením. Zkopírujte zprávu, stáhněte ji jako soubor .txt nebo pošlete výstup zpět na vstup po opravě hodnoty.

Časté dotazy

Provádí tento nástroj skutečný DNS lookup?
Ne. Sami vložíte text záznamu a nástroj ověří jeho syntaxi a nastavení — nikdy se nedotazuje DNS, takže funguje offline a nemůže prozradit, kterou doménu kontrolujete.
Proč to říká, že typ záznamu se neshoduje?
Vlastní značka verze záznamu (v=spf1, v=DMARC1) se kontroluje vůči možnosti "Typ záznamu". Pokud se liší, nástroj namísto hádání hlásí shodu, protože analýza záznamu SPF, jako by se jednalo o DMARC, by vytvořila nesmysly.
Co se počítá do limitu 10 DNS lookupů SPF?
Mechanismy include, a, mx, ptr a exists každý stojí jeden DNS lookup, stejně jako redirect modifikátor. ip4, ip6 a all jsou zdarma. Překročení deseti způsobí, že příjemci budou celý záznam považovat za trvalou chybu.
Co znamená prázdná hodnota DKIM p=?
Prázdné p= je záměrně odvolaný klíč — selektor je vypnut, není chybně nakonfigurován. Nástroj to hlásí jako informační místo chyby.
Je můj DNS záznam nahrán někde?
Ne. Kontrola běží zcela ve vašem prohlížeči — text, který vložíte, nikdy neopustí vaše zařízení.