Проверка DNS

Узнать TXT-записи домена, включая SPF и DMARC-политику

В TXT-записях лежит текст, который читают другие сервисы: почтовые политики, подтверждения владения для поисковиков и ключи. Инструмент показывает записи домена и запись DMARC на _dmarc.

Что показывает запись TXT

SPF перечисляет серверы, которым разрешено отправлять почту от имени домена, и начинается с v=spf1. SPF-запись у домена должна быть одна: две записи с v=spf1 ломают проверку.

DMARC живёт на _dmarc.домен и говорит получателям, что делать с письмами, которые не прошли SPF и DKIM. Ключи DKIM лежат на селектор._domainkey.домен, селектор даёт ваш почтовый провайдер.

Когда это пригодится

Проверить SPF и DMARC домена-отправителя перед рассылкой
Убедиться, что запись для Google Search Console или Яндекс Вебмастера уже работает
Узнать, каким почтовым сервисам домен разрешил отправлять письма от своего имени

Вопросы о DNS-записях

01Как проверить DKIM?

Введите в поле селектор._domainkey.ваш-домен с селектором от почтового провайдера, например google._domainkey.example.com.

02Что значат ~all и -all в SPF?

-all просит получателей отклонять письма с серверов не из списка, ~all просит принимать их, но помечать как подозрительные.

03Почему не находится запись DMARC?

Это должна быть TXT-запись на поддомене _dmarc, которая начинается с v=DMARC1. Запись на корневом домене не считается.

04Зачем TXT-записи вида google-site-verification?

Так сервисы подтверждают, что домен ваш: Google Search Console, Яндекс Вебмастер, Microsoft 365. Не удаляйте их после проверки: часть сервисов перепроверяет владение и снимает доступ без записи.

05Есть ли предел длины TXT-записи?

Одна строка внутри TXT не длиннее 255 символов. Длинные значения, например DKIM-ключ на 2048 бит, делят на несколько строк в кавычках, и получатель склеивает их.