История SPF, DKIM и DMARC
Каждое изменение записи фиксируется по времени — видно, что изменилось перед падением доставки.
Бесплатный инструмент · без регистрации
Генератор DNS-записей SPF, DKIM и DMARC
Выберите почтовый провайдер и домен — получите готовые записи SPF, DKIM и DMARC (и MX для провайдерских ящиков) с рекомендованной политикой.
Записи генерируются локально по документации провайдеров. Ключ DKIM выдаёт панель провайдера — генератор подставляет имя записи (селектор), а значение нужно вставить из панели.
Здесь появятся записи
Заполните параметры слева и нажмите «Сгенерировать записи» — получите значения, готовые к копированию в DNS-панель.
Мини-валидатор
Проверьте синтаксис готовой записи
Вставьте свою SPF- или DMARC-запись — проверим синтаксис тем же парсером, которым работает продукт.
Чек-лист
Что учесть после создания записей
Создать записи — половина дела: они должны совпадать с реальными отправителями и оставаться такими при изменениях.
01Одна SPF-запись и лимит DNS-запросов
В домене может быть только одна SPF-запись, а сумма include не должна превышать 10 DNS-запросов. Новый ESP добавляется в существующую запись, а не второй.
Проверка SPF →02Вставьте настоящий ключ DKIM
Без значения из панели провайдера подпись DKIM не сработает. Селектор и ключ должны совпадать с тем, что реально подписывает письма.
Проверка DKIM →03Выравнивание под домен From
DMARC проверяет совпадение доменов: подпись DKIM с домена ESP или поддомена при From на основном домене даёт fail при «рабочем» DKIM.
Ошибки DMARC alignment →04Отчёты DMARC — вход в мониторинг
rua-адрес собирает XML-отчёты о том, кто шлёт от имени вашего домена и какие проверки падают. Без отчётов незаметен ни чужой отправитель, ни поломка.
Проверка DMARC →Мониторинг DNS
Записи созданы — чтобы они не сломались незаметно, включите алерты
DNS-записи меняются чаще, чем кажется: смена ESP, перенос зоны, новый селектор DKIM. Мониторинг фиксирует каждое изменение:
Оповещения о смене записей
Неожиданная правка SPF или удаление DMARC становится сигналом инцидента, а не тихим сбоем.
MX, TLS и PTR
Смена почтовых серверов и шифрования видны рядом с аутентификацией — одна шкала на весь конфиг.
DMARC-отчёты
Агрегированные отчёты показывают реальных отправителей и падения выравнивания по каждому домену.
Подключите мониторинг DNS
Добавьте домен в рабочее пространство: изменения SPF, DKIM, DMARC, MX и TLS будут фиксироваться по времени, а отклонения — собираться в карточки инцидентов с оповещениями.