Verificarea capacității de livrare a e-mailurilor
Pre-verificați configurația expeditorului înainte de a obține respingeri
IP-ul serverului care trimite e-mailurile, folosit pentru verificarea listelor negre DNSBL. Lăsați gol pentru a sări peste pas. Găsiți-l în antetele e-mailului (Received: from) sau întrebați furnizorul SMTP.
Prefixul de căutare al cheii publice DKIM, folosit pentru verificarea semnăturilor de e-mail. Lăsați gol pentru a detecta automat selectori comuni (google, default, s1, k1…). Găsiți-l în orice antet de e-mail trimis: DKIM-Signature: s=...
Livrabilitatea e-mailului determină dacă mesajele dvs. ajung în căsuța de e-mail sau sunt respinse și îngropate în spam. Depinde de un set de înregistrări DNS — MX demonstrează că domeniul dvs. există și are servere de mail, SPF declară cine poate trimite în numele dvs., DKIM utilizează semnături criptografice pentru a demonstra că mailul nu a fost alterat, iar DMARC le unește cu o politică de aplicare. Dacă adresa dvs. IP de ieșire este pe o listă neagră DNSBL, nici o autentificare perfectă nu vă va salva.
O configurare incorectă nu oferă niciun avertisment — veți vedea doar respingeri, rate scăzute de intrare în căsuța de e-mail și e-mailurile de înregistrare care dispar în spam. Un SPF lipsă permite oricui să falsifice domeniul dvs.; un DMARC p=none stagnant permite mailului falsificat să treacă; o adresă IP de ieșire listată în negativ distruge fiecare mesaj. Cel mai rău dintre toate, aceste probleme sunt adesea descoperite abia după ce ați pierdut utilizatori.
Acest instrument efectuează aceleași verificări pe care le efectuează destinatarii — înainte de a trimite. Introduceți domeniul dvs. de expediere (și opțional adresa IP de ieșire și selectorul DKIM) pentru a verifica dacă cele patru înregistrări DNS cheie sunt publicate corect și dacă adresa dvs. IP este curată. Fiecare rezultat se asociază direct unui cod de respingere real, indicându-vă exact ce este greșit și cum să remediați.
Pre-verificați înainte de a trimite, nu după ce primiți respingeri — verificați-vă înainte ca destinatarii să o facă
Cinci verificări într-o singură execuție: rezolvare DNS, SPF, DKIM, DMARC, listă neagră IP
Urmă zero: interogări DNS pure, fără e-mailuri trimise, fără stocare a domeniului sau adresei IP
Se asociază direct codurilor de respingere: fiecare rezultat al verificării se asociază unei erori reale de respingere, astfel încât să știți ce să remediați
Când să-l utilizați
Înainte de prima trimitere dintr-un domeniu nou — confirmați că MX, SPF, DKIM și DMARC sunt toate publicate
Când apar respingeri de e-mail — potrivi codul de respingere pentru a identifica problemele DNS, autentificare sau IP
După modificările DNS — verificați dacă actualizarea s-a propagat și nu a introdus noi probleme
După comutarea serverelor de e-mail sau a furnizorilor SMTP — verificați dacă noul IP este curat
Referință erori respingere
Erori comune de respingere și verificarea care le detectează:
| Eroare de respingere | Cauza principală | Acest instrument verifică | Direcție de rezolvare |
|---|---|---|---|
| 554 5.1.8 Domain not found | Domeniul expeditor nu are înregistrări DNS | Rezolvarea DNS a domeniului | Adaugă înregistrări MX/A/AAAA |
| 550 DNSBL (ex. r1401) | IP-ul de ieșire pe o listă neagră în timp real | Lista neagră IP | Solicită eliminarea din listă sau schimbă IP-ul |
| 550 5.7.26 Authentication failed | SPF/DKIM/DMARC lipsesc sau eșuează | SPF + DKIM + DMARC | Publică și consolidează înregistrările de autentificare |
Template-uri înregistrări DNS
Șabloane pentru cele patru înregistrări DNS cheie. Înlocuiește yourdomain.com și include-urile furnizorului conform necesităților.
MX (la yourdomain.com MX):
yourdomain.com. IN MX 10 mail.yourdomain.com.
SPF (la yourdomain.com TXT):
v=spf1 include:_spf.google.com include:mail.zoho.com -all
DMARC (la _dmarc.yourdomain.com TXT):
v=DMARC1; p=reject; rua=mailto:[email protected]; adkim=s; aspf=s
DKIM (la <selector>._domainkey.yourdomain.com TXT):
v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC...
Începe DMARC cu p=none pentru a colecta rapoarte, apoi trece la quarantine și în final la reject.
Cunoștințe despre DNS și autentificare email
Înregistrările DNS pe care le verifică acest instrument și motivul pentru care sunt importante pentru livrarea email-urilor:
Rezoluția DNS a domeniului (MX / A / AAAA)
MX le spune destinatarilor ce servere de poștă gestionează domeniul tău. A/AAAA asociază domeniul tău cu o adresă IPv4/IPv6. Dacă un domeniu expeditor nu are nicio înregistrare DNS, destinatarii resping mesajul cu eroarea 554 5.1.8 Domain not found — domeniul pur și simplu nu există în DNS.
SPF (Sender Policy Framework)
O înregistrare TXT la domeniul tău care listează adresele IP/serverele permise să trimită email în numele tău. Destinatarii verifică adresa IP expeditoră împotriva acestei liste. Fără SPF, oricine poate falsifica domeniul tău.
- -all
- Respingere dură: expeditorii neautorizați sunt blocați. Cea mai bună practică, securitate maximă.
- ~all
- Soft fail: marcat ca suspect, dar nu respins. OK pentru tranziție, scade încrederea în domeniu pe termen lung.
- ?all
- Neutru: nicio afirmație. Echivalent cu lipsa SPF. Risc ridicat de falsificare.
- +all
- Permite toate: orice IP poate trimite în numele tău. Extrem de periculos, nu utilizați niciodată.
DKIM (DomainKeys Identified Mail)
O semnătură criptografică adăugată emailurilor trimise. Cheia publică este publicată ca înregistrare TXT la <selector>._domainkey.yourdomain.com. Destinatarii verifică semnătura folosind această cheie. Spre deosebire de SPF, trebuie să cunoști selectorul pentru a căuta cheia.
- v=DKIM1
- Identificator de versiune, obligatoriu. Fără el, înregistrarea nu este recunoscută ca DKIM.
- k=rsa
- Tip de cheie, RSA este cel mai comun. Implicit este rsa dacă lipsește.
- p=...
- Cheie publică RSA, obligatorie. p= gol sau lipsă revocă selectorul.
- t=s
- Mod strict: semnătura trebuie să se potrivească exact cu domeniul. Previne abuzul de semnare a subdomeniilor.
DMARC (Autentificarea Mesajelor bazată pe Domeniu)
O înregistrare TXT de politică la _dmarc.domeniul_tău.com care leagă SPF și DKIM. Spune destinatarilor ce să facă când ambele eșuează. De asemenea, specifică unde se trimit rapoartele agregate.
- p=none
- Doar monitorizare: nicio acțiune, doar colectare rapoarte. Punct de pornire sigur, dar protecție zero — e-mailurile falsificate ajung în continuare în inbox.
- p=quarantine
- Carantinare: autentificarea eșuată merge în folderul de spam. Protecție moderată, bună pentru faza de validare.
- p=reject
- Respinge: autentificarea eșuată este blocată direct. Protecție maximă, obiectivul final. Omitem acest nivel permite trecerea e-mailurilor falsificate.
- rua=
- Destinația raportului agregat. Pentru monitorizarea erorilor de livrare, fără aplicare, dar ajută la depanare.
- adkim=s / aspf=s
- Aliniere strictă: necesită ca domeniul DKIM/SPF să se potrivească exact cu antetul From. Previne falsificarea subdomeniilor.
DNSBL (Listă Neagră bazată pe DNS)
Liste negre de IP-uri în timp real, interogate prin DNS. Destinatarii verifică IP-ul tău de ieșire în liste precum Spamhaus, Barracuda, SpamCop. Dacă este listat, mesajul este respins (550 DNSBL).
- zen.spamhaus.org
- Cea mai mare listă neagră publică, acoperire maximă. Impact cel mai mare — aproape toți destinatarii o verifică.
- b.barracudacentral.org
- Listă neagră de întreprindere, utilizată de multe echipamente de securitate. Impact moderat.
- bl.spamcop.net
- bazată pe rapoarte ale utilizatorilor. Poate avea rezultate pozitive false, dar impact moderat.
- dnsbl.sorbs.net
- Listă neagră mai mică, impact limitat, dar interogată în continuare.