שאילתת DNS

בדקו את רשומות ה-TXT של דומיין, כולל SPF, ‏DKIM ו-DMARC

רשומות TXT מחזיקות טקסט ששירותים אחרים קוראים: מדיניות דואר, הוכחות בעלות למנועי חיפוש ומפתחות. הכלי מציג את רשומות הדומיין ואת רשומת ה-DMARC ב-_dmarc.

מה רשומת TXT מראה

SPF מפרט את השרתים שמותר להם לשלוח דואר בשם הדומיין ומתחיל ב-v=spf1. לדומיין צריכה להיות רשומת SPF אחת: שתי רשומות שמתחילות ב-v=spf1 שוברות את הבדיקה.

DMARC יושב ב-‎_dmarc.domain ואומר לנמענים מה לעשות עם דואר שנכשל ב-SPF וב-DKIM. מפתחות DKIM יושבים ב-‎selector._domainkey.domain, ואת הסלקטור נותן ספק הדואר שלכם.

מתי זה נחוץ

לבדוק SPF ו-DMARC של דומיין שולח לפני דיוור
לוודא שרשומת אימות ל-Google Search Console או ל-Yandex Webmaster כבר פעילה
לגלות לאילו שירותי דואר הדומיין התיר לשלוח בשמו

שאלות על רשומות DNS

01איך בודקים DKIM?

הזינו בשדה ‎selector._domainkey.yourdomain עם הסלקטור מספק הדואר שלכם, למשל google._domainkey.example.com.

02מה פירוש ~all ו--all ב-SPF?

‎-all אומר לנמענים לדחות דואר משרתים שאינם ברשימה, ‎~all מבקש לקבל אותו אבל לסמן כחשוד.

03למה רשומת ה-DMARC שלי לא נמצאת?

היא חייבת להיות רשומת TXT בתת-הדומיין _dmarc ולהתחיל ב-v=DMARC1. רשומה על הדומיין הראשי לא נחשבת.

04בשביל מה רשומות TXT כמו google-site-verification?

שירותים משתמשים בהן כדי לאשר שהדומיין שלכם: Google Search Console, ‏Bing Webmaster Tools, ‏Microsoft 365. השאירו אותן אחרי האימות: חלק מהשירותים בודקים בעלות שוב ומבטלים גישה כשהרשומה נעלמת.

05יש מגבלת אורך לרשומת TXT?

מחרוזת אחת בתוך רשומת TXT מכילה עד 255 תווים. ערכים ארוכים, כמו מפתח DKIM של 2048 ביט, מפוצלים לכמה מחרוזות במירכאות שהצד המקבל מחבר.