Проверка почты домена: MX, SPF, DKIM и DMARC
Для работы почты недостаточно создать ящик. Домену нужны записи, которые сообщают, куда принимать письма и как проверять отправителя. Проверка почты домена в TWhois собирает эти настройки в одном отчёте, не отправляя тестовых сообщений.
MX: куда приходит почта
MX указывает почтовые серверы домена и их приоритеты. Меньшее числовое значение означает более высокий приоритет. Сопоставьте найденные имена с настройками, которые выдал ваш почтовый провайдер. Адрес сайта и сервер входящей почты могут быть разными.
SPF и DKIM: как проверяется отправитель
SPF описывает разрешённые источники отправки для проверяемого почтового домена. Проверка наличия записи помогает обнаружить пропуск настройки, но сама по себе не подтверждает, что все ваши системы рассылки включены правильно.
DKIM использует подпись сообщения и опубликованный в DNS ключ. Для поиска ключа нужен селектор. Если он известен, укажите его в форме: значение можно получить у почтового провайдера или из заголовка DKIM-Signature реального письма. Без селектора сервис проверяет распространённые варианты. Сообщение «не найдено» в этих вариантах не доказывает отсутствие DKIM.
DMARC: связь проверок с видимым отправителем
DMARC связывает проверки SPF и DKIM с доменом в видимом поле From и публикует политику обработки писем. Наличие DMARC-записи не гарантирует, что конкретное письмо её пройдёт: для этого нужно анализировать само сообщение и результаты проверки у получателя. Описание протокола опубликовано в RFC 9989.
Дополнительные записи и границы проверки
В отчёте также рассматриваются BIMI, MTA-STS и TLS-RPT. Это дополнительные механизмы, и их отсутствие не означает, что обычная доставка почты невозможна. Настраивайте их по документации своего почтового сервиса.
Удобный порядок такой: введите домен, проверьте MX, сравните SPF с разрешёнными отправителями, уточните DKIM-селектор и изучите DMARC. Если проблема сохраняется, сохраните полный заголовок недоставленного письма для поддержки. DNS-диагностика не подтверждает доставку в папку «Входящие», доступность конкретного ящика или корректность подписи отдельного сообщения.
