Перейти до вмісту

Перевірка SPF та DMARC

Вставте DNS запис SPF, DMARC або DKIM та дізнайтеся, що означає кожна частина.

Введення
Вихід

Перевірка SPF та DMARC

Вставте DNS запис SPF, DMARC або DKIM — скопійований з результату "dig TXT" або панелі управління хостинга — й інструмент пояснить кожен механізм та тег простою українською мовою, потім укаже на помилки конфігурації. Інструмент призначений для налаштування вихідної пошти, вирішення проблем зі спамом та перевірки успадкованого домена.

Переключайте "Тип запису" між SPF, DMARC та DKIM залежно від вставленого запису; версія запису перевіряється проти вибраного типу, тому помилка у виборі типу буде виявлена, а не неправильно інтерпретована. Для SPF інструмент рахує кожен механізм, що вимагає DNS запиту — include, a, mx, ptr, exists та модифікатор redirect — і попереджає при наближенні до ліміту 10 запитів згідно RFC 7208, позначає "+all" як відкрите реле та "~all" як м'якше, ніж "-all". Для DMARC перевіряється політика (none, quarantine або reject), відсоток розгортання pct, наявність адрес aggregate (rua) та forensic (ruf), а також вирівнювання adkim/aspf у режимі relaxed або strict. Перевірка DKIM охоплює тип ключа, порожній p= як навмисно відозваний ключ та прапор тестування t=y.

Знайдені проблеми ранжуються за серйозністю: помилка означає, що запис не працюватиме, попередження означає працездатність, але з пробілом, інформаційне повідомлення пояснює варіант, який допустимий. Вставляйте прямо з терміналу — інструмент видаляє префікс "name TTL IN TXT" у стилі dig та об'єднує цитовані TXT рядки, обробляючи переводи рядків Windows та Unix однаково.

Усе працює у вашому браузері. Запис ніколи не завантажується й не логується, й тут не виконується реальний DNS запит, тому збережіть копію тексту перед вставкою. Скопіюйте звіт, завантажте його як .txt файл або відправте результат назад на вхід після виправлення значення.

FAQ

Цей інструмент виконує реальний DNS запит?
Ні. Ви вставляєте текст запису самі, а інструмент перевіряє синтаксис та налаштування — він ніколи не запитує DNS, тому працює без інтернету й не може розкрити, який домен ви перевіряєте.
Чому написано, що тип запису не збігається?
Версія запису (v=spf1, v=DMARC1) перевіряється проти вибраного типу "Тип запису". Якщо вони не збігаються, інструмент повідомляє про невідповідність замість того, щоб вгадувати, оскільки парсинг запису SPF як DMARC дасть безглуздий результат.
Що входить у ліміт SPF з 10 DNS запитів?
Механізми include, a, mx, ptr та exists кожен вимагає один DNS запит, так само як і модифікатор redirect. ip4, ip6 та all безкоштовні. Перевищення ліміту спричиняє обробку всього запису як постійної помилки одержувачем.
Що означає порожнє значення DKIM p=?
Порожній p= — це навмисно відозваний ключ, селектор вимикається, а не неправильно налаштовується. Інструмент указує на це як на інформацію, а не помилку.
Мій DNS запис завантажується кудись?
Ні. Перевірка працює повністю у вашому браузері — текст, який ви вставляєте, ніколи не покидає ваш пристрій.