Проверка DNS для почты
Всё, что DNS говорит о том, где домен принимает почту и кто может отправлять от его имени. Читается только публичный DNS; к почтовым серверам мы не подключаемся.
Ключи DKIM публикуются под селектором, который выбирает отправитель; он виден как s= в заголовке DKIM-Signature письма.
Примеры:metu.edu.trbtk.gov.trexample.com
Замечания
example.com
- iДомен публикует нулевой MX: он не принимает почту.
- iНет адреса rua=: сводные отчёты никто не получает.
Почтовые серверы (MX)
1
Нулевой MX (RFC 7505): домен заявляет, что не принимает почту.
Политика отправителя (SPF)
- Итоговое правило
- -all — отклонять всё остальное (fail)
- DNS-запросы
- 0 из максимум 10
- Элементы
- -all
- Запись
v=spf1 -all
Политика DMARC
_dmarc.example.com
- Политика
- reject — отклонять письмо
- Поддомены
- reject — отклонять письмо
- Применяется к
- 100 % непрошедших писем
- Выравнивание
- DKIM строгое, SPF строгое
- Сводные отчёты на
- —
- Запись
v=DMARC1;p=reject;sp=reject;adkim=s;aspf=s
Безопасность доставки
- MTA-STS
- не опубликовано
- Отчёты TLS
- не опубликовано
Запрошено через наш резолвер 9 нояб. 2026 г., 22:43. Ответы кэшируются на минуту.