История SPF, DKIM и DMARC
Каждое изменение записи отмечено по времени, поэтому видно, что изменилось перед падением доставки.
Бесплатный инструмент · без регистрации
Генератор DNS-записей SPF, DKIM и DMARC
Выберите почтовый провайдер и домен: получите записи SPF, DKIM и DMARC (и MX для провайдерских ящиков) с рекомендованной политикой.
Записи генерируются локально по документации провайдеров. Ключ DKIM выдаёт панель провайдера, поэтому генератор подставляет только имя записи (селектор), а значение придётся скопировать из панели.
Здесь появятся записи
Заполните параметры слева и нажмите «Сгенерировать записи». Получите значения, готовые к копированию в DNS-панель.
Мини-валидатор
Проверьте синтаксис готовой записи
Вставьте свою SPF- или DMARC-запись: проверим синтаксис тем же парсером, которым работает продукт.
Чек-лист
Что учесть после создания записей
Создать записи это только половина работы: они должны совпадать с реальными отправителями и оставаться такими при любых изменениях.
01Одна SPF-запись и лимит DNS-запросов
В домене может быть только одна SPF-запись, а сумма include не должна превышать 10 DNS-запросов. Новый ESP добавляется в существующую запись, а не второй.
Проверка SPF →02Вставьте настоящий ключ DKIM
Без значения из панели провайдера подпись DKIM не сработает. Селектор и ключ должны совпадать с тем, что реально подписывает письма.
Проверка DKIM →03Выравнивание под домен From
DMARC проверяет совпадение доменов. Подпись DKIM с домена ESP или поддомена при From на основном домене даёт fail, даже когда сам DKIM настроен верно.
Ошибки DMARC alignment →04Отчёты DMARC: вход в мониторинг
rua-адрес собирает XML-отчёты о том, кто шлёт от имени вашего домена и какие проверки падают. Без отчётов незаметен ни чужой отправитель, ни поломка.
Проверка DMARC →Мониторинг DNS
Как убедиться, что записи не сломались незаметно
DNS-записи меняются чаще, чем кажется: смена ESP, перенос зоны, новый селектор DKIM. Мониторинг фиксирует каждое изменение:
Оповещения о смене записей
Неожиданная правка SPF или удаление DMARC становится сигналом инцидента, а не тихим сбоем.
MX, TLS и PTR
Смена почтовых серверов и шифрования видна рядом с аутентификацией, всё на одной шкале.
DMARC-отчёты
Агрегированные отчёты показывают реальных отправителей и падения выравнивания по каждому домену.
Подключите мониторинг DNS
Добавьте домен в рабочее пространство: изменения SPF, DKIM, DMARC, MX и TLS будут отмечаться по времени, а отклонения собираться в карточки инцидентов с оповещениями.