Gugu
Test domena
SR
← Svi alati

Proverite

Test domena

Dobijte jedinstven pregled najvažnijih podešavanja e-pošte.

Počnite ovde kada niste sigurni koje podešavanje e-pošte traži pažnju.

Napravljeno uz gugu.tr. Rezultati odražavaju stanje u trenutku testa.

O skeniranju domena

Ovo skeniranje odjednom proverava bezbednost e-pošte vašeg domena: SPF, DMARC, MX, BIMI, MTA-STS i TLS-RPT.

Ispod svake provere vidite šta nedostaje i kako to da ispravite. Ocena na vrhu sažima vaše ukupno stanje.

Kako da pročitam rezultat?

  1. Počnite od crvenih i žutih provera; one mogu poslati vaše poruke u spam.
  2. Otvorite povezani alat (SPF, DMARC itd.) za detaljne nalaze i ispravke.
  3. Nakon izmene DNS-a sačekajte malo da se promena proširi, pa ponovo pokrenite skeniranje.

Česta pitanja

Koji domen treba da skeniram?

Domen sa kog šaljete e-poštu, na primer example.com. Poddomeni takođe rade.

Da li su MTA-STS i TLS-RPT obavezni?

Ne, ali obezbeđuju da se dolazna pošta isporučuje šifrovano; to je napredna zaštita.

Ako je moja ocena niska, hoće li moje poruke propasti?

Ne nužno, ali je verovatnije da će završiti u spamu. Prvo ispravite nedostatke u SPF-u i DMARC-u.

Šta je SPF i kako se dodaje?

SPF je DNS zapis koji navodi koji serveri smeju da šalju e-poštu za vaš domen. Server primalac poredi IP adresu pošiljaoca sa ovom listom; ako zapis ne postoji ili je pogrešan, vaše poruke mogu završiti u spamu.

Kako se dodaje

  1. Navedite sve usluge koje šalju e-poštu za vas (vaš server, Google Workspace, alati za bilten i prodaju).
  2. Dodajte jedan SPF TXT zapis svom domenu i u njega objedinite include vrednosti koje daje svaka usluga.
  3. Zapis završite sa ~all; kad budete sigurni, možete preći na -all. Ne prelazite ograničenje od 10 DNS upita.

Primer zapisa

TXT · example.com

v=spf1 include:_spf.google.com ip4:203.0.113.10 ~all

Ne dodajte drugi SPF zapis za isti domen. Zamenite example.com svojim domenom, a include vrednosti svojim uslugama.

Šta je DMARC i kako se dodaje?

DMARC kaže šta da se radi sa porukama koje ne prođu SPF i DKIM i šalje vam izveštaje. Gmail i Yahoo od masovnih pošiljalaca očekuju DMARC zapis.

Kako se dodaje

  1. Prvo proverite da SPF i DKIM rade.
  2. Dodajte TXT zapis poddomenu _dmarc; počnite sa p=none i pratite izveštaje koji stižu na rua adresu.
  3. Ako ne vidite probleme, pređite na p=quarantine, pa na p=reject.

Primer zapisa

TXT · _dmarc.example.com

v=DMARC1; p=none; rua=mailto:[email protected]

Zamenite example.com svojim domenom, a za rua koristite adresu koju zaista čitate.

Šta je MX i kako se dodaje?

MX zapisi određuju koji serveri primaju e-poštu za vaš domen. Bez MX zapisa nijedna poruka ne može stići na vaš domen.

Kako se dodaje

  1. Pitajte svog provajdera e-pošte za nazive servera (na primer aspmx.l.google.com za Google Workspace).
  2. Dodajte po jedan MX zapis za svaki server; manji broj prioriteta znači da je server poželjniji.
  3. MX cilj mora da pokazuje na A zapis, a ne na CNAME.

Primer zapisa

MX · example.com

10 mail.example.com
20 mail2.example.com

Prvo se pokušava sa serverom manjeg prioriteta. Zamenite example.com svojim domenom.

Šta je BIMI i kako se dodaje?

BIMI prikazuje logo vašeg brenda pored vaših poruka u aplikacijama koje ga podržavaju. Radi samo ako je DMARC na vašem domenu u režimu quarantine ili reject.

Kako se dodaje

  1. Podesite DMARC na p=quarantine ili p=reject.
  2. Pripremite logo kao kvadratni SVG Tiny PS fajl i objavite ga preko HTTPS-a.
  3. Dodajte TXT zapis poddomenu default._bimi. Gmail traži VMC ili CMC sertifikat (polje a=) da bi prikazao logo; u drugim aplikacijama je opcioni.

Primer zapisa

TXT · default._bimi.example.com

v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/certificate.pem

Bez sertifikata možete izostaviti deo a= i početi samo sa l=. Zamenite example.com svojim domenom.

Šta je MTA-STS i kako se dodaje?

MTA-STS je pravilo koje serverima što šalju e-poštu na vaš domen kaže da je isporuče samo preko šifrovane (TLS) veze sa važećim sertifikatom. Tako niko ne može da spusti nivo zaštite veze i čita poruke. Štiti e-poštu koja stiže na vaš domen; ne menja direktno spam ocenu poruka koje vi šaljete.

Kako se dodaje

  1. Napravite A ili CNAME zapis za mta-sts.<vaš domen> i instalirajte na njemu važeći HTTPS sertifikat (na primer Let's Encrypt).
  2. Objavite datoteku sa politikom na adresi https://mta-sts.<vaš domen>/.well-known/mta-sts.txt.
  3. Dodajte TXT zapis za poddomen _mta-sts. Vrednost id mora da se menja svaki put kad promenite politiku.
  4. Počnite sa mode: testing; ako izveštaji ne pokažu probleme, pređite na mode: enforce i povećajte max_age.

Primeri zapisa

TXT · _mta-sts.example.com

v=STSv1; id=20260101000000

https://mta-sts.example.com/.well-known/mta-sts.txt

version: STSv1
mode: testing
mx: mail.example.com
max_age: 86400

Linija mx mora da odgovara nazivima servera u vašim MX zapisima. Zamenite example.com svojim domenom.

Šta je TLS-RPT i kako se dodaje?

TLS-RPT traži od drugih mejl servera da vam svakodnevno šalju izveštaj o TLS (šifrovanje) problemima na koje su naišli pri isporuci poruka vama. Pokazuje šta ne radi dok je MTA-STS u režimu testing, a može se koristiti i samostalno.

Kako se dodaje

  1. Odaberite adresu na koju stižu izveštaji (na primer [email protected]). Izveštaji stižu kao kompresovani JSON.
  2. Dodajte TXT zapis za poddomen _smtp._tls.
  3. Ako izveštaji posle nekoliko dana ne pokazuju greške, MTA-STS možete prebaciti u režim enforce.

Primer zapisa

TXT · _smtp._tls.example.com

v=TLSRPTv1; rua=mailto:[email protected]

Zamenite example.com svojim domenom.