Мониторинг DMARC, SPF и DKIM
Аутентификация почты ломается незаметно: правка DNS удаляет include, пропадает запись DKIM, кто-то возвращает DMARC к p=none. FastPing перечитывает ваши записи каждые шесть часов и оповещает вас об изменениях.
Параметры проверки
- Тип монитора
- Безопасность почты
- Адрес
- Доменное имя
- Минимальный интервал
- 6 часов
- Перед оповещением о сбое
- Повторная проверка через 20 секунд
- Предупреждения и изменения
- Отправляются при первой же проверке, которая их обнаружит
- Проверено из
- Хельсинки, Финляндия (ЕС)
Как это работает
- FastPing читает ваши записи MX, SPF, DMARC, DKIM, MTA-STS, TLS-RPT и BIMI из публичного DNS.
- Он оценивает их по 100-балльной шкале: отсутствующие записи, слабые политики и некорректная запись SPF снижают оценку.
- Монитор предупреждает, когда оценка опускается ниже заданного минимума, и присылает оповещение об изменении, когда меняется запись SPF или DMARC либо появляется или пропадает DKIM-селектор.
Что проверяет FastPing
- SPF
Наличие записи, её единственность, квалификатор all и число DNS-запросов, которые она вызывает.
- DMARC
Политика (none, quarantine или reject), адрес для сводных отчётов и процент.
- DKIM
Ключи на 17 распространённых селекторах и на вашем селекторе.
- MTA-STS и TLS-RPT
Защита и отчёты о TLS для входящей почты.
Настройка
Проверьте свой домен бесплатным инструментом проверки SPF и DMARC. Создайте монитор «Безопасность почты» и добавьте свой DKIM-селектор, если он нестандартный. Выберите минимальную оценку, ниже которой придёт предупреждение.
Частые вопросы
Если вашего вопроса здесь нет, напишите нам. Мы отвечаем по email, обычно в течение одного рабочего дня.
Связаться с поддержкойКакая оценка считается хорошей?
A означает 90 баллов и больше: есть SPF, DKIM и строгая политика DMARC. Домен с p=none или без DKIM обычно получает B или C.
Нужен ли DMARC доменам, которые не отправляют почту?
Да. Запись «v=spf1 -all» и политика DMARC p=reject не дают другим отправлять письма от имени домена.
Читает ли FastPing мои отчёты DMARC?
Нет. FastPing проверяет записи DNS. Сводные отчёты приходят на адрес из вашего тега rua=.
Другие виды мониторинга
- Мониторинг чёрных списковIP-адреса почтовых серверов и домены проверяются по чёрным спискам DNSBL, например Spamhaus, каждые шесть часов.
- Мониторинг DNSОповещения об изменениях записей A, MX, NS, TXT, CAA и других, какими их видят публичные резолверы.
- Мониторинг почтовых серверовСерверы SMTP, IMAP и POP3: приветствие, STARTTLS или TLS и сертификаты, без входа в ящик.
Начните с бесплатного тарифа
Мониторов: 3, проверка раз в 5 мин и 1 страница статуса. Платёжные данные не нужны.
Spamhaus является товарным знаком своего владельца. FastPing не связан с владельцем и не одобрен им.