Перейти к содержанию

Проверка SPF и DMARC

Вставьте DNS запись SPF, DMARC или DKIM и узнайте, что означает каждая часть.

Входные данные
Выходные данные

Проверка SPF и DMARC

Вставьте DNS запись SPF, DMARC или DKIM — скопированную из результата "dig TXT" или панели управления хостинга — и инструмент объяснит каждый механизм и тег на простом русском языке, затем укажет на любые ошибки конфигурации. Инструмент предназначен для настройки исходящей почты, решения проблем со спамом и проверки унаследованного домена.

Переключайте "Тип записи" между SPF, DMARC и DKIM в зависимости от вставленной записи; версия записи проверяется против выбранного типа, поэтому ошибка в выборе типа будет обнаружена, а не неправильно интерпретирована. Для SPF инструмент считает каждый механизм, требующий DNS запроса — include, a, mx, ptr, exists и модификатор redirect — и предупреждает по приближении к лимиту из 10 запросов по RFC 7208, отмечает "+all" как открытое реле и "~all" как более мягкое, чем "-all". Для DMARC проверяется политика (none, quarantine или reject), процент развертывания pct, наличие адресов aggregate (rua) и forensic (ruf), а также выравнивание adkim/aspf в режиме relaxed или strict. Проверка DKIM охватывает тип ключа, пустой p= как намеренно отозванный ключ, и флаг тестирования t=y.

Найденные проблемы ранжируются по серьезности: ошибка означает, что запись не будет работать, предупреждение означает работоспособность, но с пробелом, информационное сообщение объясняет вариант, который допустим. Вставляйте прямо из терминала — инструмент удаляет префикс "name TTL IN TXT" в стиле dig и объединяет цитируемые TXT строки, обрабатывая переводы строк Windows и Unix одинаково.

Всё работает в вашем браузере. Запись никогда не загружается и не логируется, и здесь не выполняется реальный DNS запрос, поэтому сохраните копию текста перед вставкой. Скопируйте отчет, скачайте его как .txt файл или отправьте результат обратно на вход после исправления значения.

FAQ

Этот инструмент выполняет реальный DNS запрос?
Нет. Вы вставляете текст записи сами, а инструмент проверяет синтаксис и настройки — он никогда не запрашивает DNS, поэтому работает без интернета и не может раскрыть, какой домен вы проверяете.
Почему написано, что тип записи не совпадает?
Версия записи (v=spf1, v=DMARC1) проверяется против выбранного типа "Тип записи". Если они не совпадают, инструмент сообщает о несовпадении вместо того, чтобы угадывать, потому что парсинг SPF записи как DMARC даст бессмысленный результат.
Что входит в лимит SPF из 10 DNS запросов?
Механизмы include, a, mx, ptr и exists каждый требует один DNS запрос, так же как и модификатор redirect. ip4, ip6 и all бесплатны. Превышение лимита вызывает обработку всей записи как постоянной ошибки получателем.
Что означает пустое значение DKIM p=?
Пустой p= — это намеренно отозванный ключ, селектор отключается, а не неправильно настроен. Инструмент указывает на это как на информацию, а не ошибку.
Моя DNS запись загружается куда-нибудь?
Нет. Проверка работает полностью в вашем браузере — текст, который вы вставляете, никогда не покидает ваше устройство.