Sprawdzanie dostarczalności e-maili

Narzędzie do sprawdzania dostarczalności wiadomości email

Konfiguracja nadawcy przed wysłaniem, a nie po odrzuceniu

MX/A SPF DKIM DMARC DNSBL

Domena nadawcy *

IP wychodzący

Adres IP serwera wysyłającego wiadomości, używany do sprawdzania list blokad DNSBL. Pozostaw puste, aby pominąć. Znajdziesz go w nagłówkach wiadomości (Received: from) lub zapytaj dostawcy SMTP.

Selektor DKIM

Prefiks wyszukiwania klucza publicznego DKIM, używany do weryfikacji podpisów wiadomości. Pozostaw puste, aby automatycznie wykryć popularne selectory (google, default, s1, k1…). Znajdziesz go w nagłówku dowolnej wysłanej wiadomości: DKIM-Signature: s=...

Sprawdzenie konfiguracji nadawcy

Dostarczalność e-maili decyduje, czy Twoje wiadomości dotrą do skrzynki odbiorczej, czy zostaną odrzucone i utracone w spamie. Zależy to od zestawu rekordów DNS — MX potwierdza, że Twoja domena istnieje i ma serwery pocztowe, SPF deklaruje, kto może wysyłać w Twoim imieniu, DKIM używa podpisów kryptograficznych, aby udowodnić, że poczta nie została zmodyfikowana, a DMARC łączy je w całość z polityką egzekucji. Jeśli Twój wychodzący adres IP znajduje się na liście DNSBL, nawet doskonała autoryzacja Ci nie pomoże.

Nieprawidłowa konfiguracja nie generuje ostrzeżeń — zauważysz tylko odrzucenia, niską wskaźnik dostarczenia do skrzynek odbiorczych oraz e-maile rejestracyjne ginące w spamie. Brakujący rekord SPF pozwala każdemu podszyć się pod Twoją domenę; nieaktualny rekord DMARC p=none pozwala podszytej poczcie przedostać się przez filtry; czarny listowy wychodzący adres IP zatapia każdą wiadomość. Najgorsze jest to, że te problemy często odkrywasz dopiero po utracie użytkowników.

Narzędzie to przeprowadza te same kontrole, co odbiorcy — zanim wyślesz wiadomość. Wprowadź swoją domenę wysyłającą (oraz opcjonalnie wychodzący adres IP i selektor DKIM), aby sprawdzić, czy cztery kluczowe rekordy DNS są poprawnie opublikowane, a Twój IP jest czysty. Każdy wynik mapuje bezpośrednio na rzeczywisty kod odrzucenia, dokładnie informując, co jest nie tak i jak to naprawić.

Kontrola przed wysłaniem, a nie po odrzuceniu — sprawdź się, zanim zrobią to odbiorcy

Pięć kontroli w jednym uruchomieniu: rozpoznawanie DNS, SPF, DKIM, DMARC, lista czarna IP

Brak śladu: czyste zapytania DNS, wysyłanie e-maili nie jest realizowane, domena lub IP nie są przechowywane

Bezpośrednie mapowanie na kody odrzuceń: każdy wynik kontroli odpowiada rzeczywistemu błędowi odrzucenia, więc wiesz, co naprawić

Kiedy go używać

Przed pierwszym wysłaniem z nowej domeny — potwierdź, że rekordy MX, SPF, DKIM i DMARC są wszystkie poprawnie opublikowane

Gdy wiadomość odrzucona — dopasuj kod odrzucenia, aby zlokalizować problemy z DNS, autoryzacją lub adresem IP

Po zmianach DNS — sprawdź, czy aktualizacja się rozprzestrzeniła i nie wprowadziła nowych problemów

Po zmianie serwerów pocztowych lub dostawcy SMTP — sprawdź, czy nowy adres IP jest czysty

Odniesienie do błędów odrzucenia

Typowe błędy odbić oraz kontrola, która je wykrywa:

Błąd odbijania	Przyczyna źródłowa	Narzędzie sprawdza	Kierunek naprawy
554 5.1.8 Domenę nie znaleziono	Domena wysyłająca nie ma rekordów DNS	Rozwiązanie DNS domeny	Dodaj rekordy MX/A/AAAA
550 DNSBL (np. r1401)	Adres IP wychodzący na liście ostrego blokowania	Lista czarna adresów IP	Poproś o usunięcie lub zmień adres IP
550 5.7.26 Błąd uwierzytelniania	Brak lub niepowodzenie SPF/DKIM/DMARC	SPF + DKIM + DMARC	Opublikuj i udoskonal rekordy uwierzytelniania

Szablony rekordów DNS

Szablony czterech kluczowych rekordów DNS. W razie potrzeby zastąp yourdomain.com i dostosuj dane dostawcy.

MX (w yourdomain.com MX):

yourdomain.com. IN MX 10 mail.yourdomain.com.

SPF (w yourdomain.com TXT):

v=spf1 include:_spf.google.com include:mail.zoho.com -all

DMARC (w _dmarc.yourdomain.com TXT):

v=DMARC1; p=reject; rua=mailto:[email protected]; adkim=s; aspf=s

DKIM (w <selector>._domainkey.yourdomain.com TXT):

v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC...

Rozpocznij od DMARC z p=none, aby zbierać raporty, a następnie przejdź do kwarantanny, a potem do odrzucania.

Wiedza o DNS i autoryzacji poczty e-mail

Rekordy DNS sprawdzane przez to narzędzie i ich znaczenie dla dostarczania poczty:

Rozwiązywanie nazw DNS domeny (MX / A / AAAA)

MX informuje odbiorców, które serwery pocztowe obsługują Twoją domenę. A/AAAA mapuje domenę na adres IPv4/IPv6. Jeśli domena wysyłająca ma zero rekordów DNS, odbiorcy odrzucają wiadomość z błędem 554 5.1.8 Domain not found — domena po prostu nie istnieje w DNS.

SPF (Sender Policy Framework)

Rekord TXT w Twojej domenie, wymieniający adresy IP/serwery uprawnione do wysyłania poczty w Twoim imieniu. Odbiorcy sprawdzają adres IP nadawcy na tej liście. Bez SPF każdy może podszywać się pod Twoją domenę.

Typowe wartości i ryzyka

-all: Twarde odrzucenie: nieautoryzowani nadawcy są blokowani. Najlepsza praktyka, najwyższe bezpieczeństwo.
~all: Łagodne odrzucenie: oznaczone jako podejrzane, ale nie odrzucane. Dobre na okres przejściowy, długoterminowo obniża zaufanie do domeny.
?all: Neutralny: brak potwierdzenia. Równoważne brakowi SPF. Wysokie ryzyko fałszowania.
+all: Zezwolenie wszystkim: dowolny adres IP może wysyłać w Twoim imieniu. Niezwykle niebezpieczne, nigdy nie używaj.

DKIM (DomainKeys Identified Mail)

Podpis kryptograficzny dodawany do wychodzącej poczty. Klucz publiczny jest publikowany jako rekord TXT w <selector>._domainkey.yourdomain.com. Odbiorcy weryfikują podpis za pomocą tego klucza. W przeciwieństwie do SPF, musisz znać selektor, aby wyszukać klucz.

Typowe wartości i ryzyka

v=DKIM1: Identyfikator wersji, wymagany. Bez niego rekord nie jest rozpoznawany jako DKIM.
k=rsa: Typ klucza, RSA najczęstszy. Domyślnie rsa, jeśli brakuje.
p=...: Klucz publiczny RSA, wymagany. Puste lub brakujące p= unieważnia selektor.
t=s: Tryb ścisły: podpis musi dokładnie pasować do domeny. Zapobiega nadużyciom podpisywania subdomen.

DMARC (Domain-based Message Authentication)

Rekord polityki TXT w _dmarc.twojadomena.com, który łączy SPF i DKIM. Informuje odbiorców, co zrobić gdy oba zawiodą. Określa również, gdzie wysyłać raporty zbiorcze.

Typowe wartości i ryzyka

p=none: Tylko monitorowanie: brak akcji, tylko zbieranie raportów. Bezpieczny punkt startowy, ale brak ochrony — fałszowana poczta nadal dociera do skrzynki odbiorczej.
p=quarantine: Kwarantanna: nieautoryzowana poczta trafia do folderu ze spamem. Umiarkowana ochrona, dobra dla fazy walidacji.
p=reject: Odrzucenie: nieautoryzowana poczta jest natychmiast blokowana. Najsilniejsza ochrona, cel końcowy. Pominięcie tego poziomu pozwala na fałszowaną pocztę.
rua=: Miejsce docelowe raportów zbiorczych. Do monitorowania błędów dostarczania, bez wymuszania, ale pomaga w rozwiązywaniu problemów.
adkim=s / aspf=s: Ścisłe wyrównanie: wymaga, aby domena DKIM/SPF dokładnie pasowała do nagłówka From. Zapobiega fałszowaniu subdomen.

DNSBL (lista czarna oparta na DNS)

Realne listy czarne adresów IP, z którymi zapytania są wysyłane przez DNS. Odbiorcy sprawdzają Twój adres IP w wysyłanych wiadomościach na listach takich jak Spamhaus, Barracuda, SpamCop. Jeśli znajduje się na liście, poczta jest odrzucana (kod 550 DNSBL).

Typowe wartości i ryzyka

zen.spamhaus.org: Największa publiczna czarna lista, najszerszy zasięg. Najwyższy wpływ — prawie wszyscy odbiorcy jej sprawdzają.
b.barracudacentral.org: Czarna lista klasy korporacyjnej, używana przez wiele urządzeń zabezpieczeń. Umiarkowany wpływ.
bl.spamcop.net: Oparta na raportach użytkowników. Może dawać fałszywe wyniki, ale ma umiarkowany wpływ.
dnsbl.sorbs.net: Mniejsza czarna lista, ograniczony wpływ, ale nadal używana w zapytaniach.

FAQ

Dlaczego mój SPF działa, ale wiadomości nadal odbijają się?

Samotny SPF to za mało. Gmail i inne dostawcy sprawdzają również DKIM i DMARC. Jeśli brakuje DKIM lub zgodność DMARC nie zostanie zachowana, wiadomość nadal zostanie odrzucona. Uruchom wszystkie trzy sprawdzenia.

Jak znaleźć mój selektor DKIM?

Sprawdź dokumentację swojego dostawcy poczty. Popularne selektory: google (Google Workspace), selector1/selector2 (Microsoft 365), default, s1, k1. Można go również znaleźć w nagłówkach wiadomości (DKIM-Signature: s=...).

Moje IP znajduje się na czarnej liście. Co teraz?

Odwiedź stronę odblokowania dostawcy czarnej listy (np. spamhaus.org/lookup), złóż wniosek o odblokowanie i upewnij się, że Twoje IP nie wysyła spamu. Jeśli Twój host przydziela współdzielone IP, skontaktuj się z nim w celu zmiany IP.

Moja domena rozwiązuje się, ale nie ma rekordów MX. Czy to źle?

Niekoniecznie. Domeny służące wyłącznie do wysyłki (korzystające z zewnętrznego dostawcy SMTP) mogą nie mieć rekordów MX, ale nadal mieć rekordy A. O ile SPF/DMARC wskazują na właściwego dostawcę, poczta może zostać dostarczona.

Czy to narzędzie wysyła jakiekolwiek wiadomości e-mail?

Nie. To narzędzie tylko pobiera rekordy DNS (TXT, MX, A, AAAA) i sprawdza wychodzące IP w publicznych bazach DNSBL. Nic nie jest wysyłane. Twoja domena i IP nie są przechowywane.

Jak często powinienem przeprowadzać to sprawdzenie?

Przeprowadź je przed pierwszym wysyłaniem z nowej domeny, po każdej zmianie DNS, przy zmianie dostawcy poczty lub przed dużą kampanią. Do rutynowego utrzymania wystarczy raz w miesiącu.

Czy mogę sprawdzić domenę, której nie jestem właścicielem?

Tak. Rekordy DNS są publiczne, a pobieranie dowolnej domeny nie stanowi zagrożenia dla prywatności. Jednak narzędzie jest przeznaczone do diagnozowania własnej konfiguracji wysyłki.

Zarówno SPF, jak i DKIM przeszły, ale poczta nadal ląduje w spamboksie – dlaczego?

Poza autoryzacją, umieszczanie w skrzynce odbiorczej zależy od reputacji IP (DNSBL), nagłych wzrostów wolumenu, oznaczenia treści jako spam oraz filtrowania po stronie odbiorcy. Sprawdź, czy Twoje IP znajduje się na czarnej liście, i buduj reputację wysyłki stopniowo.