Spis treści 2 sekcji
Co sprawdzamy
SPF — czy domena ma dokładnie jeden rekord „v=spf1”, jak kończy się mechanizmem all i ile zapytań DNS wymaga. Limit to 10 zapytań (include, a, mx, ptr, exists, redirect, także w dołączanych rekordach); po jego przekroczeniu serwery odbiorców mogą uznać SPF za błędny.
DMARC — czy pod _dmarc.twojadomena jest rekord „v=DMARC1”, jaką ma politykę (none, quarantine, reject) i czy wskazuje adres raportów rua. Polityka none tylko monitoruje — po przejrzeniu raportów warto ją zaostrzyć.
DKIM — czy pod selektor._domainkey.twojadomena jest klucz publiczny. Selektor znajdziesz w nagłówku DKIM-Signature wysłanej wiadomości (parametr s=); jeśli go nie podasz, sprawdzimy selektory używane przez popularne usługi pocztowe i programy do mailingu.
Jak działa narzędzie
Rekordy odczytuje Twoja przeglądarka przez DNS-over-HTTPS (Google Public DNS, zapasowo Cloudflare). Nie zapisujemy wpisanych domen. Zmiany w DNS mogą być widoczne z opóźnieniem, zależnie od czasu życia rekordu (TTL).
Źródła: RFC 7208 (SPF), RFC 7489 (DMARC), RFC 6376 (DKIM). Konfigurację krok po kroku opisuje poradnik SPF, DKIM i DMARC, a programy do wysyłki z uwierzytelnieniem domeny porównujemy w rankingu programów do mailingu.