Проверка SPF, DKIM, DMARC и MX
Подделанные письма «от вашего домена» долетают до чужих инбоксов, когда не настроены SPF, DKIM и DMARC.
Подробнее об инструменте
Проверка читает почтовую сторону одного домена за один заход: MX-серверы с приоритетами, SPF-запись и её реальную политику (что на самом деле означает это «~all»?), политику DMARC и её строгость, типовые селекторы DKIM. Вердикт одной фразой отвечает: может ли домен принимать почту, защищён ли он от подделки и что добавить первым.
Как это работает
- Введите или вставьте один адрес (домен или URL).
- Нажмите «Проверить» — страница сразу откроет результат.
- Читайте вердикт: зелёный — всё хорошо, оранжевый — требует внимания, красный — проблема; рекомендация подскажет, что делать.
Бесплатно: 30 свежих проверок в час с одного IP; повторы в течение 10 минут берутся из кеша и ничего не тратят.
Нужно проверить много доменов сразу?
Массовая версия этого инструмента принимает целый список (по одному адресу на строку), строит живой отчёт и выгружает его в CSV.
Частые вопросы
Почему важна политика SPF?
Завершающий механизм решает судьбу отправителей вне списка: -all их отклоняет, ~all помечает подозрительными (softfail), +all разрешает всем. Softfail — частое переходное состояние, но SPF, заканчивающийся на +all, равносилен отсутствию SPF.
Какую политику DMARC выбрать?
p=none только собирает отчёты, ничего не делая, — хорошо на первые недели. p=quarantine переносит провальные письма в спам, p=reject отбрасывает их. Большинство зрелых отправителей приходят к reject; начинать сразу с reject, не читая отчёты, рискованно.
Почему DKIM «не найден», хотя домен шлёт подписанные письма?
DKIM-записи живут на поддоменах-селекторах, и селектор выбирает отправляющая система — часто собственный. Проверка щупает восемь самых распространённых селекторов; если ваш сервис использует свой, запись есть, но здесь её не видно. Поле означает «не найден среди общих», а не «отсутствует».
Домен без MX — это ошибка?
Не всегда: домен, используемый только для отправки или под сайт, может легитимно не иметь MX. Отчёт помечает «почта не настроена», чтобы такие домены выделялись в списке — нормально это или нет, решать вам.
Проверка может сломать почту?
Нет — она только читает DNS-записи, ничего не меняя. Это тот же тип запроса, который любой почтовый сервер выполняет тысячи раз в день.
Другие быстрые проверки
Проверка домена по чёрным спискам
Проверьте, не в чёрных ли списках домен или IP: Spamhaus, Barracuda, SpamCop, SORBS, SURBL — мгновенный DNSBL-запрос, бесплатно.
Один домен — мгновенный результатПроверка кеш-заголовков
Проверьте кеш-заголовки любого URL онлайн: Cache-Control, max-age, ETag, Last-Modified, Expires — с вердиктом по TTL и рекомендациями.
Один домен — мгновенный результатПроверка HTTP-сжатия
Проверьте онлайн, отдаётся ли URL со сжатием gzip или brotli, и посмотрите измеренную экономию байтов на его реальном содержимом.
Один домен — мгновенный результатПроверка DNS-записей домена
Проверьте DNS-записи любого домена онлайн: A, AAAA, CNAME, MX, NS, TXT с TTL и запросом к своему DNS-серверу. Бесплатно и мгновенно.
Один домен — мгновенный результатПроверка срока регистрации домена
Узнайте, когда истекает любой домен: регистратор, даты регистрации и окончания, запас дней и статусы реестра через RDAP/WHOIS. Бесплатно и мгновенно.
Один домен — мгновенный результатПроверка HTTP-статуса страницы
Проверьте HTTP-статус любого URL онлайн: редиректы, полная цепочка переходов, конечный адрес и время ответа. Бесплатно и мгновенно.
Один домен — мгновенный результатПроверка индексации страницы
Проверьте, может ли страница индексироваться: noindex в мете и X-Robots-Tag, canonical, hreflang — судьба страницы в выдаче.
Один домен — мгновенный результатПроверка метатегов (Title, Description, H1)
Проверьте метатеги любой страницы онлайн: длины Title и description, H1, meta robots, canonical и hreflang. Бесплатно и мгновенно.
Один домен — мгновенный результатПроверка смешанного контента
Проверьте любую HTTPS-страницу на смешанный контент онлайн: http:// скрипты, стили, iframe и изображения, которые браузеры блокируют или понижают. Бесплатно и мгновенно.
Один домен — мгновенный результатПроверка Open Graph и Twitter Cards
Проверьте теги Open Graph и Twitter Cards любой страницы: og:title, og:image, twitter:card и другие — готово ли превью для шаринга.
Один домен — мгновенный результатПроверка исходящих и битых ссылок
Проверьте внешние ссылки любой страницы онлайн: какие dofollow, сколько битых (4xx/5xx) — полный список со статусами. Бесплатно и мгновенно.
Один домен — мгновенный результатПроверка robots.txt
Проверьте robots.txt любого сайта онлайн: код статуса, размер, директивы Sitemap и не блокирует ли он случайно всех роботов. Бесплатно и мгновенно.
Один домен — мгновенный результатПроверка заголовков безопасности
Проверьте заголовки безопасности любого сайта онлайн: HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy и редирект на HTTPS.
Один домен — мгновенный результатПроверка sitemap.xml
Проверьте XML-карту любого сайта онлайн: доступна ли и валидна, сколько в ней URL, насколько свежий lastmod и работают ли дочерние карты индекса.
Один домен — мгновенный результатПроверка SSL-сертификата
Проверьте SSL-сертификат любого домена онлайн: валидность, издатель, дата окончания, запас дней, соответствие домену и список SAN. Бесплатно и мгновенно.
Один домен — мгновенный результатПроверка TTFB — время ответа сервера
Замерьте TTFB (время до первого байта) любого URL онлайн: DNS, соединение и TTFB раздельно, размер HTML и оценку A–F. Бесплатно и мгновенно.
Один домен — мгновенный результат