DMARC, SPF i DKIM Twojej domeny sprawdzone w kilka sekund
Wpisz domenę, z której wysyłasz maile. Odczytujemy rekordy DMARC, SPF, DKIM i MX, pokazujemy, co jest źle, i dajemy gotowe wpisy do wklejenia w panelu DNS. Bez konta i bez karty.
Wynik sprawdzenia domeny
twojafirma.pl| Rekord | Stan | Co to znaczy |
|---|---|---|
| SPF | Ustawiony poprawnie Do poprawy Brak rekordu nie znaleziono w typowych selektorach, podaj selektor | wskazuje serwery, które mogą wysyłać w imieniu domeny |
| DKIM | Ustawiony poprawnie Do poprawy Brak rekordu nie znaleziono w typowych selektorach, podaj selektor | maile nie mają cyfrowego podpisu domeny |
| DMARC | Ustawiony poprawnie Do poprawy Brak rekordu nie znaleziono w typowych selektorach, podaj selektor | polityka jest ustawiona na brak działania i nie wysyła raportów |
| MX | Ustawiony poprawnie Do poprawy Brak rekordu nie znaleziono w typowych selektorach, podaj selektor | domena odbiera pocztę |
Co poprawić
Dodaj w panelu DNS rekord TXT o nazwie _dmarc z wartością poniżej. Zacznij od polityki none i raportów, a po kilku tygodniach przejdź na quarantine.
Ocena domeny
- Ustawiony poprawnie
- Do poprawy
- Brak rekordu
- Nie znaleziono, podaj selektor
Czym jest DMARC i zabezpieczenie domeny
DMARC to rekord w DNS, który mówi skrzynkom pocztowym, co zrobić z mailem podszywającym się pod Twoją domenę: przepuścić, przenieść do spamu albo odrzucić. Działa razem z SPF i DKIM i wysyła Ci raporty o tym, kto wysyła maile w imieniu Twojej domeny.
Od 2024 roku największe skrzynki pocztowe wymagają od nadawców wysyłających duże ilości maili poprawnie ustawionych SPF, DKIM i DMARC. Bez nich mailing coraz częściej trafia do spamu albo jest odrzucany.
SPF i DKIM w skrócie
SPF
Lista serwerów, które mogą wysyłać maile z Twojej domeny. Jeden rekord TXT zaczynający się od v=spf1. Najczęstszy błąd to dwa osobne rekordy SPF zamiast jednego.
DKIM
Cyfrowy podpis dodawany do każdego maila. Klucz publiczny stoi w DNS pod nazwą selektor._domainkey. Bez niego skrzynka nie ma pewności, że mail nie został zmieniony po drodze.
DMARC
Polityka dla maili, które nie przejdą SPF i DKIM, plus adres na raporty. Rekord TXT pod nazwą _dmarc.
Najczęstsze błędy, które widzimy w domenach
Więcej wyjaśniamy we wpisie DMARC, SPF i DKIM bez tajemnic.
| Komunikat albo objaw | Przyczyna | Co zrobić |
|---|---|---|
| 550 błąd SPF | serwer nadawcy nie jest na liście SPF | dodaj go do rekordu SPF, nie twórz drugiego |
| softfail w nagłówkach | SPF kończy się na ~all i nadawca nie pasuje | dopisz brakujący serwer albo usługę |
| DKIM fail | zły albo nieaktualny klucz | opublikuj klucz z panelu wysyłki pod właściwym selektorem |
| brak DMARC | rekord nie istnieje | dodaj _dmarc z polityką none i raportami |
| za dużo zapytań DNS | SPF ma więcej niż 10 odwołań include | uprość rekord i usuń nieużywane usługi |
Stały monitoring zamiast jednorazowego sprawdzenia
Rekordy DNS potrafią się zepsuć po zmianie hostingu albo dodaniu nowej usługi. W każdym planie MailMarketing domena nadawcy jest sprawdzana stale, a Ty dostajesz ostrzeżenie, zanim maile zaczną trafiać do spamu. Zobacz cennik email marketingu.
Domena gotowa, czas na kampanię
Agent AI sprawdza domenę jeszcze raz, układa scenariusz i pisze pierwsze maile dla Twojej strony.
Generuj kampanię