Как пользоваться: Проверка SPF, DKIM и DMARC
- Введите домен, с которого отправляете письма (часть после @).
- Нажмите Check email setup. Проверка считывает DNS-записи домена через DNS-over-HTTPS.
- Разбирайте результаты сверху вниз — к каждой проблеме прилагается рекомендуемое исправление.
- После изменения DNS дождитесь истечения TTL и проверьте снова.
Почему SPF, DKIM и DMARC важны
С февраля 2024 года Gmail и Yahoo требуют, чтобы массовые отправители аутентифицировали почту с помощью SPF и DKIM и публиковали политику DMARC; в 2025 году Microsoft ввела похожие требования для Outlook. Даже небольшим отправителям это выгодно: аутентифицированные письма надёжнее попадают во входящие, а DMARC не позволяет другим подделывать ваш домен в фишинговых письмах.
| Запись | Где | Что делает |
|---|---|---|
| SPF | TXT для домена: v=spf1 … ~all | Перечисляет серверы, которым разрешено отправлять почту от имени домена |
| DKIM | TXT по адресу selector._domainkey | Открытый ключ, который проверяет криптографическую подпись каждого письма |
| DMARC | TXT по адресу _dmarc: v=DMARC1; p=… | Сообщает получателям, что делать при сбое SPF/DKIM, и куда отправлять отчёты |
| MTA-STS / TLS-RPT | _mta-sts / _smtp._tls | Обеспечивает и отслеживает шифрованную доставку писем на ваш домен |
| BIMI | default._bimi | Показывает ваш логотип в поддерживающих почтовых сервисах (нужна строгая политика DMARC) |
Самые частые ошибки
- Две SPF-записи — при подключении нового сервиса часто добавляется вторая запись
v=spf1. Допустима только одна, объедините их. - Более 10 DNS-запросов — каждый
include:считается, в том числе вложенные. Больше 10 вызывает постоянную ошибку SPF. Удалите неиспользуемые сервисы или упростите запись. - DMARC застрял на p=none — мониторинг — это хорошее начало, но защищает домен только
quarantineилиreject. - Забытые сторонние отправители — рассылки, CRM (HubSpot, Mailchimp), службы поддержки и формы на сайте тоже должны проходить проверку SPF и DKIM.
Селекторы DKIM
Ключи DKIM находятся под селектором, который выбирает отправляющий сервис (например, google, selector1/selector2 для Microsoft 365, k1 для Mailchimp). Селекторы нельзя получить через DNS, поэтому проверка перебирает 30 распространённых вариантов. Если ваш не найден, откройте заголовки полученного письма, найдите DKIM-Signature: … s=selector, а затем проверьте эту запись с помощью DNS Lookup. Для проверки портов почтового сервера используйте Port Checker.
Также ищут как: проверка spf, проверка dmarc, проверка dkim, тест доставляемости email, mx lookup, проверка spf записи, dmarc запись, проверка аутентификации email.
Инструменты, которые хорошо сочетаются с Проверка SPF, DKIM и DMARC
- Анализатор заголовков письма — Вставьте исходные заголовки письма, чтобы увидеть весь его путь: каждый почтовый сервер и время, которое он потратил, результаты SPF, DKIM и DMARC, IP-адрес отправителя и тревожные признаки, например несовпадающие Reply-To или Return-Path.
- WHOIS-проверка — Введите домен, чтобы увидеть регистратора, даты создания и окончания срока, возраст домена, коды статуса, серверы имён и DNSSEC, или IP-адрес, чтобы узнать сеть и организацию, которой он принадлежит.
- Проверка распространения DNS — Изменили DNS или перенесли сайт на Webflow?
- Стилизатор форм HubSpot — Оформите форму HubSpot с живым предпросмотром: поля, подписи, строки из двух колонок, чекбоксы, сообщения об ошибках и кнопку отправки.
Часто задаваемые вопросы
Какая политика DMARC считается хорошей?
Почему SPF не проходит из-за слишком большого числа запросов?
Почему проверка не находит мой ключ DKIM?
selector._domainkey.yourdomain.