SPF checker i DMARC checker - weryfikator SPF, DKIM i DMARC pokaże, co poprawić przed wysyłką
Tym narzędziem weryfikujemy domeny przed każdą kampanią dla klientów. Wpisz swoją, a zobaczysz stan rekordów DNS i listę poprawek.
- Od razu, bez adresu
- stan SPF, DKIM, DMARC i MX (OK, do poprawy, błąd, brak), odczytane rekordy i uwagi do każdego z nich.
- Za adresem firmowym
- dokładne rekordy do wpisania i ścieżki w panelach Google i Microsoft.
Co sprawdza SPF checker i co znaczy każdy rekord
SPF checker w tym narzędziu weryfikuje cztery wpisy w DNS, czyli w ustawieniach Twojej domeny - SPF, DKIM, DMARC i MX. Odpytuje DNS na żywo, w chwili sprawdzenia, niczego nie zgaduje i niczego nie zapisuje.
Od lutego 2024 Google i Yahoo wymagają SPF, DKIM i DMARC od nadawców, którzy wysyłają dużo maili. Bez tych rekordów nawet dobra treść łatwo ląduje w spamie.
SPF - kto może wysyłać
Lista serwerów, które mogą wysyłać maile w imieniu Twojej domeny. Narzędzie pokazuje rekord, liczy mechanizmy z zapytaniem DNS i sprawdza, czym rekord się kończy.
DKIM - podpis wiadomości
Podpis każdego maila, którego nie da się podrobić. Klucz publiczny leży w DNS pod nazwą selektora. Narzędzie szuka go pod typowymi selektorami albo pod tym, który wpiszesz.
DMARC - instrukcja dla odbiorcy
Mówi serwerowi odbiorcy, co zrobić z mailem, który nie przechodzi SPF i DKIM. Narzędzie pokazuje politykę, adres raportów rua i to, jaką część wiadomości polityka obejmuje.
MX - poczta przychodząca
Serwery, które odbierają pocztę Twojej domeny, razem z rozpoznanym dostawcą. Domena bez MX nie odbiera odpowiedzi, co część filtrów traktuje jako sygnał spamu.
Weryfikujemy domenę, nie pojedynczą skrzynkę. Jeśli wysyłasz z kilku domen, sprawdź każdą osobno.
Jak czytać wynik weryfikacji
Każdy z czterech wpisów dostaje jeden z czterech statusów. Pod statusem narzędzie pokazuje odczytany rekord i uwagi, np. liczbę zapytań DNS w SPF albo selektory, pod którymi znalazło klucz DKIM.
| Polityka DMARC | Co oznacza |
|---|---|
| p=none | Rekord istnieje i spełnia wymóg Google i Yahoo, ale niczego nie egzekwuje. To dobry start. |
| p=quarantine | Podejrzane wiadomości trafiają do spamu odbiorcy. |
| p=reject | Serwer odbiorcy odrzuca wiadomości, które nie przechodzą weryfikacji. Najmocniejsza ochrona domeny. |
OK
Rekord jest i działa tak, jak powinien. Uwagi pod nim warto przeczytać, np. że część dostawców woli SPF zakończony -all zamiast ~all.
Do poprawy
Rekord istnieje, a coś osłabia jego działanie - DMARC z polityką p=none, brak adresu raportów albo SPF blisko limitu 10 zapytań.
Błąd
Rekord jest, ale unieważnia go błąd, np. dwa rekordy SPF albo ponad 10 zapytań DNS.
Brak
Rekordu nie ma. Przy DKIM to zwykle znak, że podpis nie jest włączony u dostawcy poczty albo dostawca używa nietypowego selektora.
Wynik od razu, instrukcje naprawy za adresem firmowym
Wynik weryfikacji widzisz od razu, bez podawania adresu i bez zakładania konta. Adres firmowy podajesz tylko wtedy, gdy chcesz odblokować instrukcje naprawy krok po kroku.
Instrukcje naprawy
Dokładne rekordy do wpisania i ścieżki w panelach Google i Microsoft.
Tylko adres firmowy
Na skrzynki w Gmailu, WP czy Onecie nie wysyłamy. Raz na dwa tygodnie dostaniesz od nas jedną taktykę z prospectingu, a wypisujesz się jednym kliknięciem.
Domen nie zapisujemy
Narzędzie odpytuje DNS w chwili sprawdzenia.
Najczęstsze błędy w SPF, DKIM i DMARC i co z nimi zrobić
Brak rekordu SPF albo SPF bez ~all
Dodaj na domenie głównej jeden rekord TXT zaczynający się od v=spf1, z include każdego narzędzia, które wysyła w Twoim imieniu, i ~all na końcu. Końcówkę +all też zamień na ~all.
Dwa rekordy SPF naraz
Dwa rekordy unieważniają się nawzajem. Połącz wszystkie mechanizmy w jeden rekord zaczynający się od v=spf1 i usuń pozostałe.
Ponad 10 zapytań DNS w SPF
Usuń include narzędzi, z których już nie korzystasz, a tam, gdzie znasz adresy serwerów, zamień include na ip4.
Brak klucza DKIM
Włącz podpisywanie DKIM u dostawcy poczty i opublikuj klucz w DNS. Bez DKIM Google i Microsoft obniżają zaufanie do każdej wiadomości.
Brak DMARC albo p=none od miesięcy
Dodaj rekord TXT pod _dmarc z polityką p=none i adresem raportów rua. Po 2-4 tygodniach czytania raportów podnieś politykę do quarantine, a potem do reject.
Brak rekordów MX
Domena wysyłkowa musi też odbierać pocztę, inaczej odpowiedzi i zwroty nigdzie nie trafiają. Dodaj rekordy MX swojego dostawcy poczty.
Kolejność napraw, którą stosujemy u klientów
- 1Najpierw DKIM - bez niego DMARC u większości dostawców i tak nie przejdzie.
- 2Potem SPF - jeden rekord, wszystkie narzędzia wysyłkowe w include, ~all na końcu, poniżej 10 zapytań.
- 3Na końcu DMARC - od p=none z adresem raportów, po 2-4 tygodniach quarantine.
- Ponowna weryfikacja - po każdej zmianie odczekaj do godziny na propagację i sprawdź domenę jeszcze raz.
Poprawne rekordy to dopiero warunek wstępny. Dostarczalność zależy też od reputacji domeny i skrzynki, rozgrzewki, jakości listy i treści. W kampaniach dla klientów bierzemy to na siebie - osobne domeny, 2-3 tygodnie rozgrzewki, najwyżej 3 skrzynki na domenę i własne oprogramowanie, które monitoruje każdą skrzynkę i domenę.
Kampanie, w których domeny były po naszej stronie
Domeny, skrzynki i rozgrzewkę przygotowujemy, zanim wyjdzie pierwsza wiadomość, a dostarczalności pilnujemy przez całą kampanię.
Zespół Scaling LabsPytania o SPF, DKIM i DMARC
Kampanie, w których domeny są po naszej stronie
Sprawdź też treść i opłacalność
Porozmawiajmy o Twoich przyszłych klientach.
30 minut, bez zobowiązań. Sprawdzimy, ile firm pasuje do Twojej oferty, powiemy, czy na Twoim rynku wystarczy e-mail, czy lepiej sprawdzi się kampania łącząca kanały, i zaproponujemy model rozliczenia.
Wolisz napisać?
Co dwa tygodnie nowy playbook - jak umawiać więcej spotkań z prospectingu
Konkretne strategie z kampanii, które właśnie prowadzimy - cold email, dostarczalność, cold calling, listy. Prosto do Twojej skrzynki.
Wypisujesz się jednym kliknięciem.