בדיקת DNS של מייל: MX, SPF, DKIM ו-DMARC
הזינו דומיין כדי לראות את רשומות ה-DNS שקובעות לאן הדואר שלו מגיע, והאם שרתים מקבלים יכולים לסמוך על דואר שנשלח בשמו.
הבדיקה קוראת DNS ציבורי בלבד. היא לא שולחת דואר ולא מתחברת לשרת הדואר שלכם, ואנחנו לא שומרים את הדומיין או ה-IP שהזנתם.
מה הרשומות האלה עושות
כל דומיין ששולח או מקבל מייל תלוי בכמה רשומות DNS. הן ציבוריות, כך שכל אחד, כולל ספקי הדואר שמקבלים את ההודעות שלכם, יכול לקרוא אותן. הבדיקה הזו קוראת אותן בשבילכם ומסבירה מה היא מוצאת.
רשומות MX אומרות אילו שרתים מקבלים דואר עבור הדומיין. אם הן חסרות או מצביעות על ספק ישן, דואר לכתובות שלכם לא מגיע לשום מקום או מגיע למקום הלא נכון.
SPF היא רשומת TXT שמפרטת את השרתים שמורשים לשלוח דואר בשם הדומיין. לדומיין צריכה להיות רשומת SPF אחת בדיוק. אם אתם משתמשים בכמה שירותים ששולחים בשמכם, למשל ספק תיבות דואר וכלי ניוזלטר, הרשומות שלהם נכנסות לאותה רשומה אחת. ל-SPF יש גם מגבלה של 10 בדיקות DNS; חריגה ממנה היא טעות נפוצה ושקטה.
DKIM מוסיף חתימה לכל הודעה. השרת המקבל בודק אותה בעזרת מפתח ציבורי שמפורסם ב-DNS תחת שם שנקרא בורר (selector). מכיוון שכל ספק בוחר בורר משלו, בדיקה כמו זו יכולה לנסות רק שמות נפוצים; אם לא מצאנו כאן מפתח, זה לא מוכיח שאין לכם.
DMARC מקשר את SPF ו-DKIM לכתובת שאנשים רואים בשורת "מאת", ואומר לשרתים המקבלים מה לעשות כשהודעה נכשלת: כלום (none), להעביר לספאם (quarantine) או לדחות (reject). הוא יכול גם לבקש מהשרתים לשלוח לכם דוחות. רוב הדומיינים מתחילים ב-none, קוראים את הדוחות, ומחמירים את המדיניות בהמשך.
MTA-STS אומר לשרתים אחרים להשתמש בחיבור מוצפן כשהם מוסרים לכם דואר. BIMI מאפשר לחלק מאפליקציות הדואר להציג את הלוגו שלכם ליד ההודעות שלכם; הוא דורש קודם מדיניות DMARC מחמירה. שניהם אופציונליים.
מה לתקן קודם
אם דואר לדומיין שלכם לא מגיע, התחילו ב-MX. אם ההודעות שלכם נוחתות בספאם או חוזרות, ודאו שיש לכם רשומת SPF אחת שמכסה כל שירות ששולח בשמכם, ואז הוסיפו DMARC. ספקים גדולים כמו Gmail, Yahoo ו-Microsoft מבקשים היום משולחים בכמויות SPF, DKIM ו-DMARC; הפרטים בעמודי כללי השולחים שלנו.
ספק הדואר שלכם נותן לכם את הרשומות המדויקות להוסיף. העתיקו אותן כמו שהן, חכו שה-DNS יתעדכן (לרוב דקות, לפעמים כמה שעות), והריצו את הבדיקה שוב.
איך הבדיקה עובדת
אנחנו קוראים את רשומות ה-DNS הציבוריות של הדומיין שהזנתם, אותן רשומות שכל שרת דואר היה קורא. אנחנו לא שולחים מייל, לא מתחברים לשרת הדואר שלכם ולא שומרים את מה שבדקתם.
שאלות
אילו רשומות צריך דומיין כדי לקבל ולשלוח מייל?
רשומת MX כדי לקבל דואר ורשומת SPF לשליחה. DKIM ו-DMARC אופציונליים אבל משפרים את המסירה, וספקים גדולים מצפים להם משולחים בכמויות.
שיניתי עכשיו את ה-DNS. למה הבדיקה מראה את הרשומות הישנות?
שינויי DNS לוקחים זמן להתעדכן, לרוב דקות ולפעמים כמה שעות. נסו שוב מאוחר יותר.
אתם שומרים מה שבדקתי?
לא. התוצאות מוצגות פעם אחת ולא נשמרות או נכנסות לאינדקס.