01
Сохраните нужный поддомен
Укажите домен, а не URL или почтовый ящик. SPF и _dmarc у поддомена могут отличаться от корня. Кнопка «Пример» заполняет поле, но сама запросов не посылает.
Почтовый DNS
Проверка SPF DKIM DMARCи записей MX
Введите домен и, если знаете, селектор DKIM. Запросы отправляются только после нажатия кнопки.
Проверка SPF DKIM DMARC
Пустое поле означает, что DKIM не проверяется. Найдите s= в заголовке подписанного письма или настройках почтового сервиса.
Введите домен или загрузите пример, затем запустите проверку.
Только после нажатия кнопки браузер отправляет домен и имя выбранного селектора в Cloudflare Public DNS по HTTPS. Письмо не отправляется.
Введите домен или загрузите пример, затем запустите проверку.
После смены почтового сервиса сайт может открываться, а MX и TXT ещё указывать на старого провайдера. Проверка SPF DKIM DMARC запрашивает именно введённое имя, не заменяя поддомен корневым доменом.
Проверка SPF DKIM DMARC отделяет отсутствие записи от ошибки резолвера. Почтовые DNS-записи и исходные ответы видны рядом: проверка MX записей и статический разбор TXT помогают с настройкой, но не доказывают доставку письма. Это диагностика почты по DNS, а не тест доставки.
Зачем нужна проверка SPF DKIM DMARC?
Важны не только найденные значения, но и границы самого запроса.
Пустой селектор не выдаётся за отсутствие DKIM
Проверка SPF DKIM DMARC читает MX, SPF и _dmarc у введённого имени. Если селектор пуст, DKIM помечен «Не проверялось»; перебор нескольких известных имён не позволил бы исключить остальные ключи.
Зависимости SPF раскрываются с явным пределом
Цели include и redirect просматриваются не глубже пяти уровней и двенадцати дополнительных имён. Пропуск, ошибка и остановка видны на каждом участке. Дерево не выдаётся за результат SPF для конкретного письма.
Перед правкой проверьте точное имя DNS
02
Добавьте известный селектор подписи
Ключ находится по имени селектор._domainkey.домен. Если s= из заголовка подписанного письма неизвестен, оставьте поле пустым. Запуск — кнопкой или Ctrl/Cmd+Enter.
03
Сравните состояние, TTL и время
«Записи нет» отличается от SERVFAIL и заблокированного HTTPS. После изменения DNS время запроса и TTL помогут выбрать момент перепроверки. Любая правка ввода блокирует копирование старого ответа.
Что показывает публичный ответ DNS
Маршрут MX рядом с TXT аутентификации
MX сортируются по приоритету, а Null MX выделяется как явный отказ от приёма почты. Для SPF, DMARC и выбранного DKIM сохраняются точное имя и исходное значение, чтобы сверить их с панелью провайдера.
Зависимости SPF в рамках бюджета
Отображаются прямые механизмы, затем доступные include и redirect без повторных запросов и циклов. Двенадцать дополнительных имён — лимит обращений к сервису, а не подтверждение правила десяти запросов RFC.
Состояние и длительность по типам
Найдено, отсутствует, ошибка и не проверялось — разные состояния. При наличии показываются время и TTL. Сбой резолвера не подменяется пустой записью; изменение полей запрещает копию.
Чего не доказывает снимок публичного DNS
- Нажатие передаёт имя внешнему резолверу
- Ввод и пример не отправляют запрос. После запуска браузер передаёт домен и имя с селектором в Cloudflare Public DNS. Действуют его условия доступности и конфиденциальности; эта страница историю не хранит.
- Без селектора DKIM остаётся неизвестным
- DNS не содержит общего списка всех селекторов. Проверка SPF DKIM DMARC отмечает пустое поле как «Не проверялось». Отсутствие записи у одного имени не отрицает ключи у других имён.
- Записи не равны успешной доставке
- Здесь нет IP отправителя, подписи конкретного письма, согласования From и репутации. Корректные SPF, DKIM и DMARC сами по себе не гарантируют прохождение аутентификации или попадание во входящие.
- Диапазон проверки DMARC и MX узок
- Запрашивается только _dmarc у введённого имени, без полного обхода DNS-дерева по RFC 9989. Без MX возможен резервный маршрут SMTP через A/AAAA; Null MX явно сообщает об отказе от приёма.
- Дерево SPF не является полным вычислением
- Цели сверх лимита и макросы с контекстом отправителя не запрашиваются. Число прямых механизмов и усечённое дерево не дают достоверного SPF pass или вывода о десяти запросах.
Проверка SPF DKIM DMARC: вопросы о результатах
Что такое SPF, DKIM и DMARC?
SPF публикует разрешённые источники, DKIM — открытый ключ для проверки подписи, а DMARC задаёт политику согласования. Эта страница читает записи, но не проверяет конкретное письмо.
Почему письма попадают в спам, хотя SPF настроен?
Проверка SPF DKIM DMARC не видит репутацию, содержимое, IP фактического отправителя и решение получателя. Даже опубликованный SPF не гарантирует папку «Входящие».
Что такое DKIM selector и где его найти?
Это значение s= в заголовке DKIM-Signature подписанного письма; его также показывает почтовый провайдер. Оно образует имя селектор._domainkey.домен для поиска ключа.
У домена нет MX-записей — нужно ли всё равно настраивать SPF и DMARC?
Отсутствие MX не отменяет отправку почты и не делает SPF/DMARC бесполезными. SMTP иногда использует A/AAAA для приёма; Null MX — отдельное явное заявление о непринятии писем.
Можно ли проверить сразу несколько доменов?
Нет. Введите один домен или поддомен и запускайте запрос вручную. Массовые проверки без согласия пользователя увеличили бы число обращений к публичному резолверу.
Передаются ли данные куда-то еще, кроме DNS?
После запуска браузер отправляет имя запроса в Cloudflare Public DNS по HTTPS. Сайт не хранит историю и не отправляет письма; политика обработки запросов самого резолвера остаётся применимой.
Остался вопрос по почтовому DNS?
Запустить проверку SPF DKIM DMARC
После переноса почты повторите проверку SPF DKIM DMARC и сопоставьте имя, время и исходные значения с ожидаемой конфигурацией.
Публичный резолвер видит имена запросов. Это не тест доставки.