Verificare SPF, DKIM și DMARC
Scrie un domeniu. Ies cele trei înregistrări de poștă ale lui, citite din DNS, cu ce îi lipsește fiecăreia și de ce contează.
De ce DKIM nu poate fi listat
SPF și DMARC stau la un nume fix, așa că a le cere înseamnă un da sau un nu. O semnătură DKIM stă la un nume ales de tine — selector._domainkey.domeniultau — iar DNS-ul nu are cum să întrebe „care există?”. Orice pagină care îți spune „niciun DKIM găsit” îți spune că a ghicit o listă și nu a nimerit nimic. Merită știut înainte să te apuci să creezi o a doua cheie.
Ce nu îți spune asta
Dacă mailul tău chiar ajunge. Aceste trei înregistrări spun cine poate trimite în numele tău; nu spun nimic despre reputația ta, despre adresa de la care trimiți sau despre ce crede un filtru de spam despre mesajul în sine.
Dacă ești aici, de obicei ăsta e pasul următor
Tabloul întreg, într-un raport
Asta citește trei înregistrări. Mail Doctor adaugă MX-ul, DNS-ul invers, TLS-ul de transport și listele negre, dă o notă din zece și pune reparațiile în ordinea care contează.
Întrebări frecvente
- Spune că nu există DKIM. Chiar nu am?
- Nu neapărat, și tocmai asta e ideea. Selectorii nu pot fi listați din afară: se încearcă cele două duzini folosite de furnizorii obișnuiți, iar mulți folosesc unul pe care nu l-ai ghici niciodată — Google, de pildă, folosește o dată. Caută numele în unealta ta de trimitere, scrie-l în căsuță și întreabă din nou.
- Am SPF. De ce îmi mai trebuie DMARC?
- Pentru că SPF singur îi spune serverului care primește că un mesaj falsificat nu a trecut o verificare, și nimic despre ce să facă mai departe — așa că cele mai multe îl lasă să treacă. DMARC este instrucțiunea și tot el îți aduce rapoartele cu numele celui care trimite în numele tău.
- Ce e mai rău: fără SPF sau cu unul care se termină în ~all?
- Fără, de departe. Un ~all blând tot spune cine poate trimite, iar cei mai mulți dintre cei care primesc tratează eșecul ca pe un semnal puternic. Lipsa înregistrării înseamnă că nu e nimic cu care să compari, iar un mesaj falsificat arată exact ca al tău.