DNS-запит

Перевірте TXT-записи домену, зокрема SPF і політику DMARC

TXT-записи тримають текст, який читають інші сервіси: поштові політики, докази володіння для пошукових систем і ключі. Інструмент показує записи домену і запис DMARC на _dmarc.

Що показує запис TXT

SPF перелічує сервери, яким дозволено надсилати пошту від домену, і починається з v=spf1. У домену має бути один запис SPF: два записи, що починаються з v=spf1, ламають перевірку.

DMARC живе на _dmarc.domain і каже одержувачам, що робити з поштою, що не пройшла SPF і DKIM. Ключі DKIM лежать на selector._domainkey.domain, а селектор дає ваш поштовий провайдер.

Коли це потрібно

Перевірити SPF і DMARC домену-відправника перед розсилкою
Переконатися, що запис підтвердження для Google Search Console чи Yandex Webmaster уже діє
Дізнатися, яким поштовим сервісам домен дозволив надсилати від свого імені

Питання про DNS-записи

01Як перевірити DKIM?

Введіть у поле selector._domainkey.вашдомен із селектором від поштового провайдера, наприклад google._domainkey.example.com.

02Що означають ~all і -all у SPF?

-all каже одержувачам відхиляти пошту з серверів поза списком, ~all просить прийняти її, але позначити як підозрілу.

03Чому мій запис DMARC не знаходиться?

Це має бути TXT-запис на субдомені _dmarc, що починається з v=DMARC1. Запис на кореневому домені не рахується.

04Навіщо TXT-записи на кшталт google-site-verification?

Так сервіси підтверджують, що домен ваш: Google Search Console, Bing Webmaster Tools, Microsoft 365. Не видаляйте їх після перевірки: частина сервісів перевіряє володіння повторно й знімає доступ, коли запису немає.

05Чи є межа довжини TXT-запису?

Один рядок усередині TXT не довший за 255 символів. Довгі значення, наприклад DKIM-ключ на 2048 біт, ділять на кілька рядків у лапках, і одержувач склеює їх.