Sprawdź pocztę domeny: SPF, DKIM, DMARC i czarne listy

Wpisz domenę albo adres e-mail. Po kilku sekundach zobaczysz, czy poczta ma poprawne rekordy, czy serwer nie trafił na czarną listę i co poprawić, żeby maile nie lądowały w spamie.

Bez rejestracji. Czytamy tylko publiczne rekordy DNS i niczego nie wysyłamy na Twój adres.

Przykładowy wynik

nowak-studio.pl2,4 s

Poczta działa, ale brakuje DMARC.

W porządkuMX i SPF wskazują serwer Sorahost
W porządkuDKIM znaleziony (selektor x)
Do naprawyBrak rekordu DMARC
W porządkuSerwer na 0 z 8 czarnych list

Co sprawdza narzędzie?

Sześć rzeczy, od których zależy, czy Twoje maile dochodzą i czy ktoś może podszyć się pod Twoją domenę.

Rekordy MX

Który serwer odbiera pocztę domeny i kto go prowadzi: Sorahost, Google, Microsoft czy inny dostawca.

MX 10 mail.twojafirma.pl

SPF

Czy jest dokładnie jeden rekord, czy nie przekracza limitu 10 zapytań DNS i czy nie pozwala wysyłać wszystkim.

v=spf1 a mx ~all

DKIM

Czy domena ma klucz podpisu. Szukamy go pod popularnymi selektorami, a swój możesz podać sam.

x._domainkey

DMARC

Czy rekord istnieje, jaką ma politykę i dokąd wysyła raporty o podszywaniu się pod domenę.

v=DMARC1; p=quarantine

Czarne listy

Czy adres IP serwera poczty jest na publicznych listach spamu. Przy każdej liście link do usunięcia.

0 z 8 list

Rekord PTR

Czy adres IP serwera ma odwrotny DNS i czy nazwa wskazuje z powrotem na ten sam adres.

s1.sorahost.pl

Jak czytać wynik?

W porządku: Działa tak, jak powinno. Nic nie musisz robić.
Do sprawdzenia: Działa, ale coś może przeszkadzać, np. klucz DKIM krótszy niż zalecany albo nietypowy selektor.
Do naprawy: Przez to maile mogą trafiać do spamu albo nie dochodzić. Zacznij od tych punktów.
Informacja: Coś warto wiedzieć, ale to nie błąd, np. DMARC w trybie obserwacji.

Skąd bierzemy dane?

Rekordy MX, SPF, DKIM i DMARC czytamy wprost z serwerów nazw Twojej domeny. Czarne listy pytamy bezpośrednio na ich serwerach, bo publiczne DNS nie przekazują takich zapytań. Nie łączymy się z Twoim serwerem poczty i nie wysyłamy żadnych wiadomości.

Sprawdzamy 8 list: SpamCop, UCEPROTECT, PSBL, DroneBL, SpamRATS, Mailspike, 0spam i Backscatterer. Nie sprawdzamy Spamhausa, bo jego darmowe serwery są tylko do użytku niekomercyjnego. Wynik „czysto” nie znaczy więc, że adresu nie ma na żadnej liście na świecie.

Narzędzie przygotował zespół Sorahost. Treści sprawdza Radek Cholewiński, który na co dzień ustawia SPF, DKIM i DMARC przy migracjach poczty.

Kiedy warto sprawdzić pocztę?

Maile lądują w spamie

Zacznij od rekordów i czarnych list, a dopiero potem od treści wiadomości.

Poradnik wkrótce

Ustawiasz SPF, DKIM i DMARC

Sprawdź po każdej zmianie, czy rekord jest jeden i czy ma poprawny zapis.

Poradnik: SPF, DKIM i DMARC po ludzku

Zmieniasz dostawcę poczty

Po zmianie MX łatwo zostawić stary SPF obok nowego. Sprawdź to od razu.

Poradnik: przeniesienie poczty

Pytania o pocztę i spam

Nie ma tu odpowiedzi? Napisz do nas, odpisuje administrator.

Dlaczego narzędzie nie znalazło DKIM, skoro go mam?

Klucz DKIM leży pod nazwą selektora, którą wybiera dostawca poczty. Sprawdzamy 24 najpopularniejsze. Swój znajdziesz w nagłówku wysłanej wiadomości, w polu DKIM-Signature przy s=, i wpiszesz go w sekcji DKIM.

Czy wystarczy mieć SPF?

Nie. SPF mówi, z jakich serwerów wolno wysyłać, DKIM podpisuje wiadomość, a DMARC mówi odbiorcy, co zrobić, gdy coś się nie zgadza. Gmail i Outlook oceniają wszystkie trzy.

Jaką politykę DMARC ustawić na początek?

Zacznij od p=none z adresem na raporty (rua). Gdy raporty pokażą, że cała Twoja poczta przechodzi SPF i DKIM, zmień politykę na quarantine, a później na reject.

Mój serwer jest na czarnej liście. Co teraz?

Najpierw znajdź przyczynę: przejęte hasło do skrzynki, zainfekowaną stronę albo formularz, który wysyła spam. Dopiero potem zgłoś usunięcie na stronie listy. Na hostingu współdzielonym robi to dostawca.

Czy sprawdzacie treść moich maili?

Nie. Czytamy tylko publiczne rekordy DNS domeny i sprawdzamy adres serwera na czarnych listach. Nie łączymy się z Twoim serwerem poczty i niczego nie wysyłamy.

Czy zapisujecie sprawdzane domeny?

Wynik trzymamy 5 minut, żeby działał link do niego. Do statystyk liczymy tylko sprawdzenia, bez nazw domen i adresów.

Poczta, o której nie musisz pamiętać

Przy domenie na naszym DNS SPF i DKIM działają od razu, a przy migracji poczty ustawiamy też DMARC, w cenie pakietu.

Zobacz pakiety z pocztą Sprawdzarka SSL i DNS