Проверка почты домена

Проверка почты домена: почтовые серверы MX, записи SPF, DKIM и DMARC, шифрование STARTTLS — и попадут ли письма с домена в спам.

Почта домена pikabu.ru

  • Почтовые серверы (MX)

    Почту принимает mx.yandex.net.

  • SPF

    Проверка записи требует 12 DNS-запросов при лимите 10 — получатели сочтут SPF ошибочным. Уберите лишние include.

  • DKIM

    Найдена подпись: селектор «mail» (1024 бит), «google» (1024 бит), «s1» (2048 бит), «s2» (1024 бит).

  • DMARC

    Политика «quarantine» — подделки отправляются в спам. Отчёты включены.

  • Сервер и шифрование

    mx.yandex.net отвечает за 44 мс и шифрует соединение (TLS 1.3), сертификат действителен.

Почтовые серверы

ПриоритетСерверIP-адреса
10mx.yandex.net77.88.21.249, 2a02:6b8::311

Записи

SPF
v=spf1 include:_spf.google.com include:_spf.dashasender.ru include:_spf.yandex.net include:_spf.pikabu.ru ~all
DMARC
v=DMARC1; p=quarantine; pct=100; rua=mailto:devops@pikabu.ru
DKIM
mail._domainkey, google._domainkey, s1._domainkey, s2._domainkey
MTA-STS и TLS-RPT
MTA-STS нет · TLS-RPT нет
Приветствие сервера mx.yandex.net
mail-nwsmtp-mxfront-production-main-72 Ok 1793648793-XktJBdKe64Y0

Зачем нужны SPF, DKIM и DMARC

Адрес отправителя в письме подделать так же просто, как подписать чужим именем бумажный конверт. Поэтому почтовые службы — Яндекс, Mail.ru, Gmail — проверяют, действительно ли письмо пришло от владельца домена. Для этого в DNS домена публикуют три записи:

  • SPF — список серверов, которым разрешено отправлять письма от имени домена.
  • DKIM — электронная подпись письма. Сервер подписывает письмо секретным ключом, получатель проверяет подпись открытым ключом из DNS.
  • DMARC — правило для получателя: что делать с письмом, которое не прошло проверку SPF и DKIM, — пропустить, отправить в спам или отклонить.

Без этих записей письма с домена чаще попадают в спам, а мошенники могут рассылать письма от вашего имени. С 2024 года Gmail и Яндекс требуют SPF, DKIM и DMARC от всех, кто отправляет рассылки.

Как настроить

Если почта домена работает в Яндекс 360, VK WorkSpace или Google Workspace, нужные записи есть в их инструкциях по подключению домена: скопируйте их в DNS у регистратора или хостинга. Начните DMARC с политики «none» и адресом для отчётов, а через пару недель переходите на «quarantine». Проверить, что записи опубликованы, можно здесь же или в DNS-записях домена. Если письма не доходят даже при правильной настройке — проверьте адрес сервера в спам-базах.

Частые вопросы

Почему письма с моего домена попадают в спам?

Чаще всего не настроены SPF, DKIM или DMARC: почтовая служба не может убедиться, что письмо отправили вы, и не доверяет ему. Ещё причины — адрес сервера в спам-базах, жалобы получателей на рассылки и письма, похожие на спам по содержанию. Начните с этой проверки: красные пункты исправляются за полчаса в настройках DNS.

Где взять селектор DKIM?

Откройте любое письмо с вашего домена, выберите «Свойства письма» или «Показать оригинал» и найдите заголовок DKIM-Signature. Значение после s= — это селектор. У Яндекс 360 он обычно mail, у VK WorkSpace — mailru, у Google — google. Укажите его в поле «Селектор DKIM» и запустите проверку снова.

Что лучше: ~all или -all в SPF?

«-all» строже: письма с серверов, которых нет в списке, должны отклоняться. «~all» мягче: такие письма помечаются как подозрительные. Если вы уверены, что перечислили все сервисы, которые отправляют письма от имени домена (почту, CRM, рассылки), ставьте «-all». Если сомневаетесь — «~all» вместе с DMARC.

Вы отправляете письмо при проверке?

Нет. Мы подключаемся к почтовому серверу, здороваемся, спрашиваем, поддерживает ли он шифрование, и отключаемся. Ни одно письмо не отправляется.

Другие проверки

IP и приватность

Сайты и сервисы

Домены и сеть

Калькуляторы и утилиты