Ελεγκτής Παραδοσιμότητας Email

Ελεγκτική Παραδοσιμότητας Email

Προ-έλεγχος της διαμόρφωσης του αποστολέα πριν την αποστολή

MX/A SPF DKIM DMARC DNSBL

Τομέας αποστολής *

Εξερχόμενη IP

Η διεύθυνση IP του διακομιστή που αποστέλλει τα μηνύματά σας, χρησιμοποιείται για έλεγχο σε μαύρες λίστες DNSBL. Αφήστε κενό για παράλειψη. Βρείτε την στις κεφαλίδες των μηνυμάτων (Received: from) ή ρωτήστε τον πάροχο SMTP σας.

Επιλογέας DKIM

Το πρόθεμα αναζήτησης του δημόσιου κλειδιού DKIM, χρησιμοποιείται για την επαλήθευση των υπογραφών email. Αφήστε κενό για αυτόματο εντοπισμό κοινών επιλογέων (google, default, s1, k1...). Βρείτε τον σε οποιαδήποτε κεφαλίδα αποσταλμένου email: DKIM-Signature: s=...

Έλεγχος ρύθμισης αποστολέα

Η παραδοσιμότητα email καθορίζει αν τα μηνύματά σας φτάσουν στα εισερχόμενα ή απορριφθούν και καταλήξουν στα ανεπιθύμητα. Εξαρτάται από ένα σύνολο αρχείων DNS – το MX αποδεικνύει ότι ο τομέας σας υπάρχει και έχει mail servers, το SPF δηλώνει ποιος μπορεί να αποστείλει ως εσάς, το DKIM χρησιμοποιεί κρυπτογραφικές υπογραφές για να αποδείξει ότι το mail δεν παραποιήθηκε και το DMARC τα συνδέει με μια πολιτική επιβολής. Αν η εξωτερική σας IP βρίσκεται σε μαύρη λίστα DNSBL, ακόμη και τέλεια επαλήθευση δεν θα σας σώσει.

Η εσφαλμένη διαμόρφωση δεν δίνει καμία προειδοποίηση – απλά βλέπετε επιστρεφόμενα μηνύματα, χαμηλά ποσοστά εισερχομένων και email εγγραφής που εξαφανίζονται στα ανεπιθύμητα. Ένα SPF που λείπει επιτρέπει σε οποιονδήποτε να πλαστογραφήσει τον τομέα σας; ένα στάσιμο DMARC p=none επιτρέπει στα πλαστογραφημένα μηνύματα να περάσουν ανεμπόδιστα; μια εξωτερική IP σε μαύρη λίστα βυθίζει κάθε μήνυμα. Το χειρότερο από όλα, αυτά τα προβλήματα ανακαλύπτονται συχνά μόνο αφού έχετε χάσει χρήστες.

Αυτό το εργαλείο εκτελεί τους ίδιους ελέγχους που εκτελούν οι παραλήπτες – πριν την αποστολή. Εισάγετε τον τομέα αποστολής σας (και προαιρετικά την εξωτερική IP και τον επιλογέα DKIM σας) για να επαληθεύσετε ότι τα τέσσερα βασικά αρχεία DNS δημοσιεύονται σωστά και η IP σας είναι καθαρή. Κάθε αποτέλεσμα αντιστοιχίζεται άμεσα σε πραγματικό κωδικό επιστροφής, λέγοντάς σας ακριβώς τι είναι λάθος και πώς να το διορθώσετε.

Προ-έλεγχος πριν την αποστολή, όχι μετά την επιστροφή – ελέγξτε εσείς ο ίδιος πριν το κάνουν οι παραλήπτες

Πέντε έλεγχοι σε μία εκτέλεση: Ανάλυση DNS, SPF, DKIM, DMARC, μαύρη λίστα IP

Μηδενικό ίχνος: Καθαρά ερωτήματα DNS, δεν αποστέλλονται email, δεν αποθηκεύεται το τομέας ή η IP

Αντιστοιχίζει άμεσα τους κωδικούς επιστροφής: Κάθε αποτέλεσμα ελέγχου αντιστοιχίζεται σε πραγματικό σφάλμα επιστροφής, έτσι ξέρετε τι να διορθώσετε

Πότε να το χρησιμοποιήσετε

Πριν την πρώτη αποστολή από νέο τομέα – επιβεβαιώστε ότι MX, SPF, DKIM και DMARC είναι όλα δημοσιευμένα

Όταν τα μηνύματα επιστρέφουν — αντιστοίχιση του κωδικού επιστροφής για τον εντοπισμό προβλημάτων DNS, έλεγχων ταυτότητας ή διεύθυνσης IP

Μετά από αλλαγές DNS — επαληθεύστε ότι η ενημέρωση διαδόθηκε και δεν προέκυψαν νέα προβλήματα

Μετά από αλλαγή διακομιστών αλληλογραφίας ή παρόχων SMTP — ελέγξτε ότι η νέα διεύθυνση IP δεν είναι σε μαύρη λίστα

Αναφορά σφαλμάτων επιστροφής μηνυμάτων

Συνηθισμένα σφάλματα επιστροφής και ο έλεγχος που τα εντοπίζει:

Σφάλμα επιστροφής	Βασική αιτία	Αυτό το εργαλείο ελέγχει	Κατεύθυνση διόρθωσης
554 5.1.8 Domain not found	Ο τομέας αποστολής δεν έχει εγγραφές DNS	Ανάλυση DNS τομέα	Προσθέστε εγγραφές MX/A/AAAA
550 DNSBL (π.χ. r1401)	Εξερχόμενη IP σε μαύρη λίστα πραγματικού χρόνου	Μαύρη λίστα IP	Ζητήστε διαγραφή ή αλλάξτε IP
550 5.7.26 Authentication failed	SPF/DKIM/DMARC λείπουν ή αποτυγχάνουν	SPF + DKIM + DMARC	Δημοσιεύστε και συσφίξτε τις εγγραφές ελέγχου ταυτότητας

Πρότυπα καταχωρήσεων DNS

Πρότυπα για τις τέσσερις βασικές καταχωρήσεις DNS. Αντικαταστήστε το yourdomain.com και τα στοιχεία παρόχου ανάλογα με τις ανάγκες σας.

MX (στο yourdomain.com MX):

yourdomain.com. IN MX 10 mail.yourdomain.com.

SPF (στο yourdomain.com TXT):

v=spf1 include:_spf.google.com include:mail.zoho.com -all

DMARC (στο _dmarc.yourdomain.com TXT):

v=DMARC1; p=reject; rua=mailto:[email protected]; adkim=s; aspf=s

DKIM (στο <selector>._domainkey.yourdomain.com TXT):

v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC...

Ξεκινήστε με DMARC με p=none για τη συλλογή αναφορών, στη συνέχεια προχωρήστε σε quarantine και έπειτα σε reject.

Γνώσεις για DNS και email authentication

Οι καταχωρήσεις DNS που ελέγχει αυτό το εργαλείο και γιατί είναι σημαντικές για την παράδοση email:

Ανάλυση DNS του τομέα (MX / A / AAAA)

Το MX ενημερώνει τους παραλήπτες ποιοι διακομιστές αλληλογραφίας χειρίζονται τον τομέα σας. Τα A/AAAA αντιστοιχίζουν τον τομέα σας σε διεύθυνση IPv4/IPv6. Εάν ένας τομέας αποστολής έχει μηδενικές καταχωρήσεις DNS, οι παραλήπτες απορρίπτουν με το σφάλμα 554 5.1.8 Domain not found — απλώς επειδή ο τομέας δεν υπάρχει στο DNS.

SPF (Sender Policy Framework)

Μια καταχώρηση TXT στον τομέα σας που απαριθμεί τις διευθύνσεις IP/διακομιστές που επιτρέπεται να στέλνουν email ως εσάς. Οι παραλήπτες ελέγχουν τη διεύθυνση IP αποστολής με αυτή τη λίστα. Χωρίς SPF, οποιοσδήποτε μπορεί να πλαστογραφήσει τον τομέα σας.

Συνήθεις τιμές και κίνδυνοι

-all: Απόρριψη: αποκλείονται μη εξουσιοδοτημένοι αποστολείς. Καλύτερη πρακτική, υψηλότερη ασφάλεια.
~all: Μαλακή αποτυχία: χαρακτηρίζεται ως ύποπτο αλλά δεν απορρίπτεται. Αποδεκτό για περίοδο μετάβασης, μειώνει την αξιοπιστία του domain μακροπρόθεσμα.
?all: Ουδέτερο: κανένας ισχυρισμός. Ισοδυναμεί με την απουσία SPF. Υψηλός κίνδυνος παραποίησης.
+all: Επιτρέπονται όλα: οποιαδήποτε διεύθυνση IP μπορεί να αποστείλει ως εσάς. Εξαιρετικά επικίνδυνο, μην το χρησιμοποιήσετε ποτέ.

DKIM (DomainKeys Identified Mail)

Μια κρυπτογραφική υπογραφή που προστίθεται στα εξερχόμενα email. Το δημόσιο κλειδί δημοσιεύεται ως καταχώρηση TXT στον χώρο <selector>._domainkey.yourdomain.com. Οι παραλήπτες επαληθεύουν την υπογραφή με βάση αυτό το κλειδί. Σε αντίθεση με το SPF, πρέπει να γνωρίζετε τον selector για να αναζητήσετε το κλειδί.

Συνήθεις τιμές και κίνδυνοι

v=DKIM1: Επισημαντής έκδοσης, απαραίτητος. Χωρίς αυτό, η εγγραφή δεν αναγνωρίζεται ως DKIM.
k=rsa: Τύπος κλειδιού, το RSA είναι ο πιο συνηθισμένος. Από προεπιλογή χρησιμοποιείται το RSA αν λείπει.
p=...: Δημόσιο κλειδί RSA, απαραίτητο. Το κενό ή η απουσία του p= αναιρεί τον επιλογέα.
t=s: Αυστηρή λειτουργία: η υπογραφή πρέπει να ταιριάζει ακριβώς με το domain. Αποτρέπει την κατάχρηση υπογραφής υποτομέων.

DMARC (Πιστοποίηση μηνυμάτων βάσει τομέα)

Εγγραφή πολιτικής TXT στο _dmarc.yourdomain.com που συνδέει SPF και DKIM. Ενημερώνει τους παραλήπτες τι να κάνουν όταν και οι δύο αποτυγχάνουν. Καθορίζει επίσης πού θα αποστέλλονται συγκεντρωτικές αναφορές.

Συνήθεις τιμές και κίνδυνοι

p=none: Μόνο παρακολούθηση: καμία ενέργεια, απλή συλλογή αναφορών. Ασφαλής σημείο έναρξης αλλά μηδενική προστασία – τα παραποιημένα μηνύματα φτάνουν ακόμα στα εισερχόμενα.
p=quarantine: Τοποθέτηση σε καραντίνα: μηνύματα που αποτυγχάνουν τον έλεγχο πηγαίνουν στον φάκελο ανεπιθύμητων. Μέτρια προστασία, κατάλληλο για φάση επικύρωσης.
p=reject: Απόρριψη: μηνύματα που αποτυγχάνουν τον έλεγχο αποκλείονται αμέσως. Ισχυρότερη προστασία, ο τελικός στόχος. Παράλειψη αυτού του επιπέδου επιτρέπει τη διέλευση παραποιημένων μηνυμάτων.
rua=: Προορισμός συγκεντρωτικής αναφοράς. Για παρακολούθηση αποτυχιών παράδοσης, δεν επιβάλλει κανόνες αλλά βοηθά στην αντιμετώπιση προβλημάτων.
adkim=s / aspf=s: Αυστηρή ευθυγράμμιση: απαιτεί το domain του DKIM/SPF να ταιριάζει ακριβώς με την επικεφαλίδα From. Αποτρέπει την παραποίηση υποτομέων.

DNSBL (Λίστα μαύρης βάσει DNS)

Λίστες μαύρης IP σε πραγματικό χρόνο που αναζητούνται μέσω DNS. Οι παραλήπτες ελέγχουν την εξερχόμενη IP σας έναντι λιστών όπως Spamhaus, Barracuda, SpamCop. Αν περιλαμβάνεστε, το μήνυμα απορρίπτεται (550 DNSBL).

Συνήθεις τιμές και κίνδυνοι

zen.spamhaus.org: Η μεγαλύτερη δημόσια μαύρη λίστα, ευρύτερη κάλυψη. Υψηλότερος αντίκτυπος – σχεδόν όλοι οι παραλήπτες την ελέγχουν.
b.barracudacentral.org: Μαύρη λίστα επιπέδου επιχειρήσεων, χρησιμοποιείται από πολλές συσκευές ασφαλείας. Μέτρια επίδραση.
bl.spamcop.net: Βασισμένη σε αναφορές χρηστών. Ενδέχεται να έχει ψευδώς θετικά αποτελέσματα, αλλά μέτρια επίδραση.
dnsbl.sorbs.net: Μικρότερη μαύρη λίστα, περιορισμένη επίδραση αλλά εξακολουθεί να ερωτάται.

Συχνές Ερωτήσεις

Γιατί το SPF μου πετυχαίνει αλλά τα μηνύματα εξακολουθούν να επιστρέφουν;

Το SPF από μόνο του δεν αρκεί. Το Gmail και άλλοι πάροχοι ελέγχουν επίσης DKIM και DMARC. Αν λείπει το DKIM ή η ευθυγράμμιση του DMARC αποτύχει, το email απορρίπτεται. Εκτελέστε και τους τρεις ελέγχους.

Πώς μπορώ να βρω τον επιλογέα (selector) DKIM μου;

Ελέγξτε την τεκμηρίωση του παρόχου email σας. Συνηθισμένοι επιλογείς: google (Google Workspace), selector1/selector2 (Microsoft 365), default, s1, k1. Το κεφάλαιο email σας (DKIM-Signature: s=...) επίσης το αποκαλύπτει.

Η IP μου είναι σε μαύρη λίστα. Τώρα τι;

Επισκεφτείτε τη σελίδα διαγραφής μαύρης λίστας του παρόχου (π.χ. spamhaus.org/lookup), ζητήστε διαγραφή και βεβαιωθείτε ότι η IP σας δεν στέλνει ανεπιθύμητα μηνύματα. Αν ο οικοδεσπότης σας εκχωρεί κοινές IP, επικοινωνήστε μαζί του για να αλλάξετε IP.

Ο τομέας μου επιλύει αλλά δεν έχει καταχωρήσεις MX. Αυτό είναι κακό;

Όχι απαραίτητα. Ένας τομέας μόνο για αποστολή (που χρησιμοποιεί τρίτο πάροχο SMTP) μπορεί να μην έχει MX αλλά να έχει ακόμα καταχωρήσεις Α. Όσο το SPF/DMARC δείχνουν στον σωστό πάροχο, το ταχυδρομείο μπορεί να παραδοθεί.

Αυτό το εργαλείο στέλνει emails;

Όχι. Αυτό το εργαλείο πραγματοποιεί μόνο ερωτήματα σε καταχωρήσεις DNS (TXT, MX, A, AAAA) και ελέγχει την εξερχόμενη IP σε δημόσιες βάσεις δεδομένων DNSBL. Δεν αποστέλλεται τίποτα. Ο τομέας και η IP σας δεν αποθηκεύονται.

Πόσο συχνά πρέπει να εκτελώ αυτόν τον έλεγχο;

Εκτελέστε τον πριν από τις πρώτες αποστολές από νέο τομέα, μετά από οποιαδήποτε αλλαγή DNS, κατά την αλλαγή παρόχου email ή πριν από μια μεγάλη καμπάνια. Για τακτική συντήρηση, μία φορά το μήνα είναι αρκετό.

Μπορώ να ελέγξω έναν τομέα που δεν ανήκει σε εμένα;

Ναι. Οι καταχωρήσεις DNS είναι δημόσιες, η ερώτηση σε οποιονδήποτε τομέα δεν αποτελεί θέμα απορρήτου. Όμως το εργαλείο έχει σχεδιαστεί για διάγνωση της δικής σας διαμόρφωσης αποστολής.

Τόσο το SPF όσο και το DKIM περνούν αλλά το ταχυδρομείο πηγαίνει ακόμα σε ανεπιθύμητα – γιατί;

Πέρα από τον έλεγχο ταυτότητας, η τοποθέτηση στο εισερχόμενο ταχυδρομείο εξαρτάται από τη φήμη της IP (DNSBL), τις ξαφνικές αυξήσεις όγκου, το περιεχόμενο που χαρακτηρίζεται ως ανεπιθύμητο και το φιλτράρισμα από την πλευρά του παραλήπτη. Ελέγξτε αν η IP σας είναι σε μαύρη λίστα και οικοδομήστε σταδιακά τη φήμη αποστολής.