Проверка безопасности почты
Аудит аутентификации почты
Может ли кто-то отправлять письма от имени вашего домена?
Введите домен, чтобы прочитать его записи SPF, DMARC, DKIM, MTA-STS и BIMI напрямую из DNS и получить оценку. Ничего не сохраняется, письма не отправляются.
Подходит любой домен: корпоративный, личный или припаркованный, с которого письма не должны отправляться вовсе.
SPF, DKIM и DMARC за одну минуту
- SPF
- SPF перечисляет серверы, которым разрешено отправлять почту от вашего домена. Получатели сверяют сервер отправителя с этим списком.
- DKIM
- DKIM подписывает каждое исходящее письмо ключом, опубликованным в вашем DNS, чтобы получатели знали, что оно не изменено и не подделано.
- DMARC
- DMARC говорит получателям, что делать с письмом, не прошедшим SPF и DKIM (ничего, в спам или отклонить), и присылает вам отчёты об этом.
Как считается оценка
Записи читаются напрямую из публичного DNS и проверяются по RFC 7208 (SPF), RFC 7489 (DMARC) и RFC 8461 (MTA-STS). Каждая критическая проблема стоит 30 баллов, предупреждение — 15, улучшение — 5. Ключи DKIM можно найти, только зная селектор, поэтому «не найдено» означает, что не ответил ни один из распространённых селекторов, а не что у домена нет DKIM.