Test dostarczalności poczty
Sprawdza rekordy DNS, które chronią domenę przed podszywaniem się. Wystarczy wpisać domenę: test odczyta SPF, DKIM, DMARC, MTA-STS, TLS-RPT i BIMI, sprawdzi domenę na trzech listach blokujących, a potem poda rekordy do wklejenia. Bez instalacji i bez konta.
- Co trzeba podać
- Jedną nazwę domeny.
- Co test odczytuje
- Publiczne rekordy DNS domeny i jej obecność na trzech listach blokujących.
- Co zostaje zapisane
- Wynik przez pięć minut. Adres e-mail i podsumowanie testu przez 24 miesiące, tylko jeśli poproszą Państwo o pełny raport.
- Kto widzi wynik
- Każdy, kto wpisze tę samą domenę: DNS jest publiczny, a każda domena ma własną stronę raportu.
Narzędzie jest bezpłatne i przeznaczone dla firm. Wynik opiera się na publicznych rekordach DNS i jest wskazówką do Państwa oceny, a nie gwarancją dostarczenia poczty. Korzystanie z narzędzia podlega Terms of Service. Oferta wyłącznie dla firm. Usług opisanych na tej stronie nie świadczę konsumentom.
Punkty za rekordy, razem 100.
Wynik to suma punktów z tabeli poniżej, a poziom ryzyka zależy od przedziału, w którym mieści się wynik. Obie rzeczy pochodzą z tej samej tabeli, której używa test, więc ta strona i Państwa wynik nie mogą się różnić.
- SPF+15opublikowano rekord SPF
- SPF+5kończy się na -all
- SPF+3albo kończy się na ~all
- SPF+5jest jeden rekord i mieści się w limicie 10 zapytań
- DMARC+10opublikowano rekord DMARC
- DMARC+15polityka to p=reject
- DMARC+10albo p=quarantine
- DMARC+3albo p=none
- DMARC+5raporty zbiorcze trafiają pod wskazany adres (rua=)
- DMARC+5polityka z wymuszaniem obejmuje całą pocztę (pct=100)
- DKIM+10znaleziono klucz DKIM pod jednym ze sprawdzanych selektorów
- DKIM+5klucz ma co najmniej 2048 bitów
- MTA-STS+3opublikowano rekord TXT MTA-STS
- MTA-STS+5polityka działa w trybie enforce
- MTA-STS+2albo w trybie testing
- TLS-RPT+4opublikowano rekord TLS-RPT
- BIMI+3opublikowano rekord BIMI
- Listy blokujące+10domeny nie ma na żadnej z trzech list blokujących
TXT @Serwery, które mogą wysyłać pocztę w imieniu domeny. Test odczytuje kwalifikator „all” (+, ~ albo -), liczy zapytania DNS względem limitu 10 i wykrywa drugi rekord SPF.
TXT _dmarcCo serwer odbiorcy robi z pocztą, która nie przechodzi dopasowania SPF i DKIM: polityka p=, pct= i to, czy raporty rua= gdziekolwiek trafiają. Subdomena dziedziczy rekord domeny nadrzędnej.
TXT selektor._domainkeyKlucz podpisu. Test sprawdza 29 typowych selektorów i odczytuje długość każdego znalezionego klucza.
TXT _mta-sts i plik politykiCzy nadawcy muszą używać TLS, żeby dostarczyć do Państwa pocztę: rekord TXT i tryb w pliku polityki.
TXT _smtp._tlsDokąd trafiają raporty o błędach TLS przy dostarczaniu poczty.
TXT default._bimiRekord z logo marki i informacja, czy ma certyfikat. Opcjonalny: dodaje 3 punkty.
MX @Serwery pocztowe i dostawca, do którego należą. Proponowany rekord SPF zależy od dostawcy.
trzy listy domenCzy domena jest na liście Spamhaus DBL, SURBL albo SpamEatingMonkey URIBL.
Czy narzędzie naprawdę jest bezpłatne?
Tak, i nie ma tu nic do kupienia. Test, wynik i proponowane poprawki są bezpłatne i opierają się na bieżących rekordach DNS. Jeśli podadzą Państwo adres e-mail, pełny raport z analizą DKIM, list blokujących i reputacji przygotuje model AI, a system wyśle go automatycznie; nikt nie sprawdza go przed wysłaniem. Adres e-mail i podsumowanie testu przechowuję przez 24 miesiące (punkt 3 informacji o danych osobowych).
Czy zapisuje Pan domenę albo adres e-mail?
Test działa na serwerze. Każdy wynik jest przechowywany przez pięć minut, pod nazwą domeny, żeby ponowne sprawdzenie było szybkie, a potem wygasa. Adres e-mail i podsumowanie testu zostają zapisane tylko wtedy, gdy poproszą Państwo o pełny raport.
Dlaczego sam SPF daje najwyżej 35 na 100 punktów?
SPF uwierzytelnia nadawcę z koperty wiadomości, a nie widoczny nagłówek From:. Bez DMARC atakujący może wpisać Państwa domenę w polu From:, a większość programów pocztowych pokaże wiadomość jako Państwa. Tabela punktów powyżej pokazuje, skąd bierze się reszta wyniku.
Google i Yahoo wymagają DMARC. Czy test to sprawdza?
Tak. Od lutego 2024 r. nadawcy masowi muszą publikować DMARC. Wynik opiera się na publicznych rekordach DNS i na pliku polityki MTA-STS. Wymagania Google i Yahoo dotyczą SPF, DKIM i DMARC. Zasady dla nadawców masowych obejmują też wypisanie się jednym kliknięciem, odsetek zgłoszeń spamu i odwrotny DNS, których test DNS nie widzi. Wynik 100 oznacza, że rekordy są opublikowane, a nie że spełniają Państwo każdy wymóg.
A co z DKIM?
Klucze DKIM są publikowane pod selektorem, który wybiera usługa wysyłająca pocztę. Test sprawdza 29 typowych selektorów (Microsoft 365, Google, Mailgun, SendGrid, Zoho, Postmark, Amazon SES i inne) i odczytuje długość każdego znalezionego klucza. Niestandardowy selektor spoza tej listy nie zostanie znaleziony, a raport podaje sprawdzone selektory.
SPF i DMARC ustawione raz, porządnie.
Test pokazuje, co jest nie tak, i podaje rekord do wklejenia. Jeśli wolą Państwo, żebym to zrobił i doprowadził DMARC do polityki p=reject, uwierzytelnianie poczty jest częścią wdrożenia w Microsoft 365.