Полная проверка почтового домена

Что проверяется

• MX — принимает ли домен почту, есть ли резервный сервер, резолвятся ли имена серверов.
• SPF — кому разрешено отправлять от вашего имени, укладывается ли запись в лимит десяти DNS-запросов.
• DKIM — опубликован ли открытый ключ, какой длины, не отозван ли.
• DMARC — какая политика применяется к письмам, не прошедшим проверку, и приходят ли отчёты.
• MTA-STS — защищено ли соединение от понижения до открытого текста.
• TLS-RPT — получаете ли вы отчёты о проблемах с шифрованием.
• BIMI — показывается ли логотип рядом с письмом.

С чего начинать, если оценка низкая

Порядок задан весами: сначала MX, потом SPF, потом DMARC. Без MX домен не принимает почту, и остальное обсуждать рано. SPF настраивается за десять минут и закрывает базовый случай подделки. DMARC ставится в режиме наблюдения (p=none) сразу, а ужесточается через две-четыре недели, когда накопятся отчёты.

DKIM обычно включается одной галочкой в панели почтового сервиса — он сам публикует запись или даёт готовое значение для DNS. MTA-STS, TLS-RPT и BIMI имеет смысл трогать последними: они дают меньший эффект и требуют больше возни, а BIMI ещё и денег на сертификат.

Что эта проверка не покажет

Всё, что находится за пределами DNS. Репутацию домена и IP-адресов, историю жалоб, долю отказов, попадание в чёрные списки, качество содержания писем. Домен с идеальными записями отлично уходит в спам, если с него полгода рассылали по купленной базе.

Проверка также не подтверждает, что подпись DKIM корректна на конкретном письме: снаружи видно только опубликованный ключ. Чтобы проверить саму подпись, нужен исходный текст письма с заголовками.