Doručitelnost
DNS Checker
Vyhledá DNS záznamy, které odesílací doména potřebuje (MX, SPF, DKIM, DMARC a další), a mimochodem zkontroluje certifikát webu.
- Běží na našem serveru
- 1 jednotka za spuštění
- Zadáváte
- Doménu, typy záznamů ke kontrole a pro DKIM selektor.
- Dostanete
- Všechny nalezené záznamy, u každé kontroly úspěch nebo varování a celkový verdikt.
- Dobrý výsledek
- SPF obsahující Ecomail, DKIM nalezený pro váš selektor, existující DMARC a platný certifikát.
Na této stránce
#K čemu slouží
Použijte ho jako první, kdykoli je pošta z domény odmítnuta, padá do spamu nebo neprochází ověřením, a po každé změně DNS během onboardingu. Rychle odpoví na jedinou otázku: je doména nastavená pro odesílání přes Ecomail?
#Co zadáváte
- Doména:
example.com. Vložit lze i celou URL, adresa a cesta se odstraní. - Typy záznamů: A, AAAA, CNAME, MX, TXT, NS, SOA, SRV, CAA, SPF, DKIM a DMARC. Tlačítko
Email defaultszaškrtne MX, TXT, SPF, DKIM a DMARC;Check allaCheck nonezaškrtnou všechno, resp. nic. Na začátku je zaškrtnuto vše kromě DKIM. - DKIM selektor: použije se jen při zaškrtnutém DKIM. Štítky doplní běžné selektory (
ecomail,google,default,k1,selector1).
Váš výběr a poslední selektor si tento prohlížeč zapamatuje. Odkaz s ?domain=example.com spustí kontrolu okamžitě; selectedRecords= a dkimSelector= přednastaví zbytek.
#Jak funguje
- Pro každý typ záznamu se provede jeden živý DNS dotaz. Ponechají se jen záznamy přesně pro zadaný název, takže CNAME se zobrazí, ale nenásleduje se.
- SPF se čte z TXT záznamů. DKIM se hledá jako TXT a CNAME na
selector._domainkey.example.com. DMARC je TXT záznam na_dmarc.example.com, který začínáv=DMARC1. - Souběžně nástroj otevře web přes HTTPS a zkontroluje certifikát, zda se posílá HSTS a zda před webem stojí proxy, třeba Cloudflare.
#Jak číst výsledky
Verdikt nahoře je Everything looks great (vše v pořádku), Mostly good (jen varování) nebo N issues found (alespoň jedna chyba). Pod ním následují sekce Zabezpečení, Ověření e-mailu, Záznamy domény a surový JSON.
| Kontrola | Úspěch | Varování | Chyba |
|---|---|---|---|
| SPF | Obsahuje Ecomail (ecomail nebo sparkpostmail.com) | Záznam existuje, ale bez Ecomailu | Žádný SPF záznam |
| DKIM | TXT s v=DKIM1 nebo CNAME na selektoru | Na selektoru nic není | |
| DMARC | Záznam existuje | Žádný záznam | |
| Ostatní typy | Záznamy nalezeny | Zaškrtnuto, ale nic nenalezeno | |
| HTTPS | Platný certifikát, posílá se HSTS | Bez HSTS | Neplatný certifikát nebo nedostupný web |
Po kontrole se může objevit tip na další krok (Next): zkontrolovat trackovací doménu, doplnit DKIM selektor nebo si přečíst, jak přidat DMARC.
#Přidání DMARC záznamu
DMARC říká přijímajícím serverům, co dělat s poštou, která neprojde zarovnáním SPF a DKIM. Bez něj mnoho poskytovatelů schránek přistupuje k hromadné poště podezřívavěji. Přidejte TXT záznam na _dmarc vaší domény. Začněte jen monitorováním:
Name: _dmarc.example.com
Type: TXT
Value: v=DMARC1; p=none; rua=mailto:dmarc@example.comPo několika týdnech čistých reportů zpřísněte politiku na p=quarantine a později na p=reject. Po změně spusťte DNS Checker znovu; aktualizace DNS může trvat od minut po několik hodin.
#Příklad
Kontrola ecomail.cz s volbou Email defaults a selektorem ecomail:
Doména: ecomail.cz
Záznamy: MX, TXT, SPF, DKIM, DMARC
Selektor: ecomailZdravý výsledek ukáže MX servery, SPF záznam s includem Ecomailu označený jako úspěch, DKIM klíč nalezený na ecomail._domainkey, DMARC záznam a platný certifikát.
#Omezení a záludnosti
- Bez selektoru se DKIM přeskočí. Pokud ho neznáte, podívejte se na
DKIM-Signature: s=v hlavičkách skutečného e-mailu (ukáže ho Email Header Analyzer). - Výsledky jsou živé a nikdy se neukládají do mezipaměti, ale váš DNS poskytovatel může po změně ještě chvíli vracet starou odpověď.
- Verdikt SPF říká jen to, zda je Ecomail zahrnut. Zda záznam nepřekračuje limit 10 dotazů, ověří SPF Checker.
- Dotazy vyprší po 3 sekundách a kontrola certifikátu po 10; pomalý DNS server se tak může projevit jako chybějící záznamy. Než problém eskalujete, spusťte kontrolu znovu.