Проверка MX, SPF и DMARC домена

Почему сайт и почта проверяются отдельно

Сайт может работать безупречно, пока корпоративная почта теряет письма или попадает в спам. Причина в том, что приём и доверие к отправителю зависят от отдельных DNS-записей.

Изменения часто происходят после переноса домена, подключения рассылки, смены почтового сервиса или редактирования зоны. Разовая проверка помогает увидеть опубликованное состояние без входа в почтовый ящик.

Как читать результат

MX указывает серверы для входящей почты. SPF перечисляет разрешённые источники исходящих писем. DMARC сообщает принимающим системам, что делать с сообщениями, которые не прошли проверку, и может собирать отчёты.

Отсутствие одной записи не всегда означает, что входящие письма уже не работают. Но неполная защита повышает риск подделки адреса и проблем с доставляемостью. Исправления лучше сверять с инструкцией вашего почтового провайдера.

Почему DKIM проверяется отдельно

DKIM-ключ публикуется по адресу, который содержит selector — короткое имя, выбранное почтовым сервисом. Угадать его надёжно невозможно. Поэтому публичная проверка не считает отсутствие найденного DKIM ошибкой.

После добавления сайта в кабинет selector можно указать вручную по инструкции провайдера. Тогда Core Monitor проверит конкретную запись и покажет рекомендацию внутри карточки сайта.

Что проверить после смены почтового сервиса

Не удаляйте старые записи до того, как новый сервис подтвердит домен и начнёт принимать письма. Проверьте входящую и исходящую отправку, ответы, пересылки и системные письма сайта. Затем убедитесь, что SPF не содержит несколько отдельных записей, а DMARC соответствует выбранной политике.

• MX ведёт на серверы нового провайдера
• SPF объединяет все разрешённые источники в одну запись
• DKIM включён у каждого сервиса, который отправляет письма
• DMARC сначала собирает данные, а затем усиливается по плану
• формы и системные уведомления сайта продолжают доходить