เครื่องมือตรวจสอบความสามารถส่งอีเมลได้สำเร็จ
ตรวจสอบการกำหนดค่าผู้ส่งก่อนส่ง ไม่ใช่หลังจากถูกส่งคืน
IP ของเซิร์ฟเวอร์ที่ส่งอีเมลของคุณ ใช้สำหรับตรวจสอบบัญชีดำ DNSBL. เว้นว่างเพื่อข้ามขั้นตอน ค้นหาได้จากส่วนหัวอีเมล (Received: from) หรือสอบถามผู้ให้บริการ SMTP ของคุณ
คำนำหน้าการค้นหาคีย์สาธารณะ DKIM ใช้สำหรับตรวจสอบลายเซ็นอีเมล เว้นว่างเพื่อตรวจหา selectors ที่พบบ่อยโดยอัตโนมัติ (google, default, s1, k1…) ค้นหาของคุณได้จากส่วนหัวอีเมลที่ส่งออก: DKIM-Signature: s=...
ความสามารถในการส่งอีเมลกำหนดว่าข้อความของคุณจะเข้าถึงกล่องจดหมายหรือถูกปฏิเสธและถูกฝังในสแปม มันขึ้นอยู่กับชุดบันทึก DNS — MX พิสูจน์ว่าโดเมนของคุณมีอยู่และมีเซิร์ฟเวอร์เมล, SPF ประกาศว่าใครสามารถส่งในนามคุณ, DKIM ใช้ลายเซ็นเข้ารหัสเพื่อพิสูจน์ว่าเมลไม่ถูกดัดแปลง และ DMARC เชื่อมโยงพวกมันด้วยนโยบายการบังคับใช้ หาก IP ขาออกของคุณอยู่ในบัญชีดำ DNSBL แม้การตรวจสอบที่สมบูรณ์แบบก็ไม่สามารถช่วยคุณได้
การกำหนดค่าผิดพลาดไม่มีการเตือน — คุณจะเห็นเพียงการส่งคืน, อัตราการเข้ากล่องจดหมายต่ำ และอีเมลการลงทะเบียนหายไปในสแปน SPF ที่หายไปทำให้ทุกคนสามารถปลอมแปลงโดเมนของคุณได้; DMARC p=none ที่ไม่เปลี่ยนแปลงทำให้เมลปลอมแปลงผ่านได้; IP ขาออกที่ขึ้นบัญชีดำจะทำให้ข้อความทุกข้อความตกไป ที่แย่ที่สุด ปัญหาเหล่านี้มักถูกค้นพบเฉพาะหลังจากที่คุณสูญเสียผู้ใช้ไปแล้ว
เครื่องมือนี้ทำการตรวจสอบแบบเดียวกับที่ผู้รับทำ — ก่อนที่คุณจะส่ง ป้อนโดเมนผู้ส่งของคุณ (และ IP ขาออกและตัวเลือก DKIM ตามที่ต้องการ) เพื่อตรวจสอบว่าบันทึก DNS หลักสี่รายการถูกเผยแพร่อย่างถูกต้องและ IP ของคุณสะอาด ผลการแต่ละรายการเชื่อมโยงโดยตรงกับรหัสการส่งคืนจริง บอกคุณอย่างชัดเจนว่ามีอะไรผิดปกติและวิธีแก้ไข
ตรวจสอบก่อนส่ง ไม่ใช่หลังจากถูกส่งคืน — ตรวจสอบด้วยตัวเองก่อนที่ผู้รับจะทำ
ตรวจสอบ 5 อย่างในการรันเดียว: การแก้ไข DNS, SPF, DKIM, DMARC, การขึ้นบัญชีดำ IP
ไม่ทิ้งร่องรอย: คำถาม DNS ล้วนๆ, ไม่มีการส่งอีเมล, ไม่มีการจัดเก็บโดเมนหรือ IP
เชื่อมโยงโดยตรงกับรหัสการส่งคืน: ผลการตรวจสอบแต่ละรายการเชื่อมโยงกับข้อผิดพลาดการส่งคืนจริง คุณจึงรู้ว่าต้องแก้ไขอะไร
เมื่อไหร่ควรใช้
ก่อนส่งครั้งแรกจากโดเมนใหม่ — ยืนยันว่า MX, SPF, DKIM, DMARC ทั้งหมดถูกเผยแพร่แล้ว
เมื่ออีเมลถูกส่งคืน (bounce) — จับคู่รหัส bounce เพื่อระบุปัญหา DNS, การตรวจสอบสิทธิ์ (auth) หรือ IP ได้อย่างแม่นยำ
หลังจากเปลี่ยน DNS — ตรวจสอบว่าการอัปเดตได้เผยแพร่แล้วและไม่ก่อให้เกิดปัญหาใหม่
หลังจากเปลี่ยนเซิร์ฟเวอร์อีเมลหรือผู้ให้บริการ SMTP — ตรวจสอบว่า IP ใหม่ไม่ถูกขึ้นบัญชีดำ
อ้างอิงข้อผิดพลาด bounce
ข้อผิดพลาดการส่งคืนที่พบบ่อย และการตรวจสอบที่แก้ไขได้:
| ข้อผิดพลาดการส่งคืน | สาเหตุหลัก | เครื่องมือนี้ตรวจสอบ | ทิศทางการแก้ไข |
|---|---|---|---|
| 554 5.1.8 ไม่พบโดเมน | โดเมนผู้ส่งไม่มีเร็กคอร์ด DNS | การแก้ไข DNS ของโดเมน | เพิ่มเร็กคอร์ด MX/A/AAAA |
| 550 DNSBL (ตัวอย่างเช่น r1401) | IP ที่ใช้ส่งออกอยู่ในรายการดำแบบเรียลไทม์ | รายการดำของ IP | ขอการลบออก หรือเปลี่ยน IP |
| 550 5.7.26 การตรวจสอบยืนยันล้มเหลว | SPF/DKIM/DMARC หายไปหรือล้มเหลว | SPF + DKIM + DMARC | เผยแพร่และปรับความเข้มของเร็กคอร์ดการตรวจสอบยืนยันให้สูงขึ้น |
เทมเพลตเรกคอร์ด DNS
เทมเพลตสำหรับเร็กคอร์ด DNS หลักสี่ประการ แทนที่ yourdomain.com และชื่อผู้ให้บริการตามที่ต้องการ
MX (ที่ yourdomain.com MX):
yourdomain.com. IN MX 10 mail.yourdomain.com.
SPF (ที่ yourdomain.com TXT):
v=spf1 include:_spf.google.com include:mail.zoho.com -all
DMARC (ที่ _dmarc.yourdomain.com TXT):
v=DMARC1; p=reject; rua=mailto:[email protected]; adkim=s; aspf=s
DKIM (ที่ <selector>._domainkey.yourdomain.com TXT):
v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC...
เริ่มต้น DMARC ด้วย p=none เพื่อรวบรวมรายงาน จากนั้นขยับเป็น quarantine แล้วจึง reject
ความรู้เกี่ยวกับ DNS และการรับรองความถูกต้องอีเมล
เร็กคอร์ด DNS ที่เครื่องมือนี้ตรวจสอบ และเหตุผลที่มันสำคัญต่อการส่งอีเมล:
การแก้ไขความชี้นำ DNS ของโดเมน (MX / A / AAAA)
MX บอกผู้รับว่าเซิร์ฟเวอร์เมลใดจัดการโดเมนของคุณ A/AAAA แผนที่โดเมนของคุณไปยังที่อยู่ IPv4/IPv6 หากโดเมนผู้ส่งไม่มีเร็กคอร์ด DNS เลย ผู้รับจะปฏิเสธด้วยข้อความ 554 5.1.8 Domain not found — นั่นหมายความว่าโดเมนนั้นไม่มีอยู่จริงใน DNS
SPF (Sender Policy Framework)
เร็กคอร์ด TXT ที่โดเมนของคุณ ซึ่งระบุ IP/เซิร์ฟเวอร์ที่ได้รับอนุญาตให้ส่งเมลในนามคุณ ผู้รับจะตรวจสอบ IP ผู้ส่งกับรายการนี้ หากไม่มี SPF ใคร ๆ ก็สามารถปลอมแปลงโดเมนของคุณได้
- -all
- ปฏิเสธอย่างเด็ดขาด: บล็อกผู้ส่งที่ไม่ได้รับอนุญาต เป็นแนวปฏิบัติที่ดีที่สุด ให้ความปลอดภัยสูงสุด
- ~all
- ล้มเหลวอย่างอ่อน: ทำเครื่องหมายว่าน่าสงสัย แต่ไม่ปฏิเสธ เหมาะสำหรับช่วงเปลี่ยนผ่าน แต่จะลดความน่าเชื่อถือของโดเมนในระยะยาว
- ?all
- เป็นกลาง: ไม่มีการยืนยัน เท่ากับว่าไม่มี SPF มีความเสี่ยงสูงต่อการปลอมแปลง
- +all
- อนุญาตทั้งหมด: IP ใดก็สามารถส่งเมลแทนคุณได้ อันตรายอย่างยิ่ง ไม่ควรใช้
DKIM (DomainKeys Identified Mail)
ลายเซ็นดิจิทัลที่เพิ่มเข้าไปในเมลขาออก กุญแจสาธารณะจะเผยแพร่เป็นเร็กคอร์ด TXT ที่ <selector>._domainkey.yourdomain.com ผู้รับจะตรวจสอบลายเซ็นด้วยกุญแจนี้ ต่างจาก SPF คุณต้องทราบถึง selector เพื่อค้นหากุญแจ
- v=DKIM1
- ตัวระบุเวอร์ชัน จำเป็น ตัวระบุจะไม่ถูกจดจำว่าเป็น DKIM หากไม่มีข้อนี้
- k=rsa
- ประเภทคีย์ RSA เป็นประเภทที่พบบ่อยที่สุด จะใช้ RSA โดยอัตโนมัติหากไม่ระบุ
- p=...
- คีย์สาธารณะ RSA จำเป็น การเว้นว่างหรือไม่ระบุ p= จะทำให้ selector ถูกเพิกถอน
- t=s
- โหมดเข้มงวด: ลายเซ็นต้องตรงกับโดเมนพอดี ป้องกันการใช้โดเมนย่อยเพื่อการฉ้อโกง
DMARC (การตรวจสอบข้อความตามโดเมน)
บันทึก TXT นโยบายที่ _dmarc.yourdomain.com ซึ่งเชื่อมโยง SPF และ DKIM ด้วยกัน บอกผู้รับว่าควรทำอย่างไรเมื่อทั้งสองล้มเหลว และระบุที่อยู่สำหรับส่งรายงานรวมด้วย
- p=none
- แค่ตรวจสอบเท่านั้น: ไม่มีการดำเนินการใด ๆ เพียงแค่รวบรวมรายงาน เป็นจุดเริ่มต้นที่ปลอดภัย แต่ไม่มีการป้องกันเลย — เมลที่ปลอมแปลงยังสามารถเข้ากล่องจดหมายได้
- p=quarantine
- กักกัน: เมลที่ตรวจสอบไม่ผ่านจะถูกส่งไปโฟลเดอร์สแปม ให้การป้องกันปานกลาง เหมาะสำหรับช่วงตรวจสอบความถูกต้อง
- p=reject
- ปฏิเสธ: เมลที่ตรวจสอบไม่ผ่านจะถูกบล็อกทันที ให้การป้องกันที่แข็งแกร่งที่สุด เป็นเป้าหมายสูงสุด การข้ามระดับนี้จะทำให้เมลที่ปลอมแปลงผ่านเข้ามาได้
- rua=
- จุดหมายรายงานรวม ใช้สำหรับตรวจสอบความล้มเหลวในการส่งไม่มีการบังคับใช้ แต่ช่วยในการแก้ไขปัญหา
- adkim=s / aspf=s
- การจัดตำแหน่งที่เข้มงวด: ต้องให้โดเมน DKIM/SPF ตรงกับส่วนหัว From พอดี ป้องกันการปลอมแปลงโดเมนย่อย
DNSBL (รายการบัญชีดำตาม DNS)
รายการบัญชีดำ IP แบบเรียลไทม์ที่สืบค้นผ่าน DNS ผู้รับจะตรวจสอบ IP ที่คุณส่งออกกับรายการต่างๆ เช่น Spamhaus, Barracuda, SpamCop หากถูกระบุไว้ อีเมลจะถูกปฏิเสธ (550 DNSBL)
- zen.spamhaus.org
- บัญชีดำสาธารณะที่ใหญ่ที่สุด มีความครอบคลุมกว้างที่สุด มีผลกระทบสูงสุด — ผู้รับเกือบทั้งหมดตรวจสอบที่นี่
- b.barracudacentral.org
- รายการแบล็คลิสต์ระดับองค์กร ที่อุปกรณ์ความปลอดภัยหลายแห่งใช้ ผลกระทบระดับปานกลาง
- bl.spamcop.net
- อาศัยรายงานจากผู้ใช้ อาจมีข้อผิดพลาดในการระบุรายการปลอม แต่ผลกระทบอยู่ในระดับปานกลาง
- dnsbl.sorbs.net
- แบล็คลิสต์ขนาดเล็กกว่า ผลกระทบจำกัด แต่ก็ยังมีการสอบถามข้อมูลอยู่