Nástroj zdarma · Bez registrace
Kontrola e-mailové domény
SPF · DKIM · DMARC · MX
Zjistěte za pár sekund, proč vaše e-maily padají do spamu. Načteme DNS záznamy domény, projdeme vnořené SPF include, ověříme DKIM klíče a DMARC politiku a ukážeme přesné hodnoty záznamů, které je třeba opravit.
// jak to funguje
Dotazy posíláme veřejným DNS resolverům (Cloudflare 1.1.1.1, Google 8.8.8.8), takže vidíme to, co uvidí příjemce vašich e-mailů. Nic se neukládá, výsledek držíme pět minut v mezipaměti, aby šel sdílet odkazem. Skóre je orientační: SPF 30 bodů, DKIM 25, DMARC 30, MX 10 a 5 bodů bonus za kompletní sadu záznamů a BIMI.
Poznámka: Kontrola ověřuje existenci a syntaxi DNS záznamů, ne to, zda vaše servery e-maily skutečně správně podepisují. Po změně DNS počítejte s propagací – obvykle minuty, u některých registrátorů až hodiny.
Časté dotazy
Co nástroj kontroluje?+
Načte veřejné DNS záznamy domény: MX (kdo přijímá poštu), SPF (které servery smějí odesílat, včetně vnořených include a počtu DNS dotazů), DMARC (politika p=none/quarantine/reject, adresa pro reporty, pct) a DKIM (veřejné klíče u 40 běžných selektorů nebo u selektoru, který zadáte, včetně délky RSA klíče). Navíc zjistí, zda má doména BIMI. Z nálezů spočítá skóre 0–100 a navrhne konkrétní hodnoty záznamů k opravě.
Proč je důležité mít SPF, DKIM i DMARC?+
SPF říká příjemcům, které servery smějí z vaší domény odesílat. DKIM e-maily kryptograficky podepisuje, takže příjemce ověří, že je nikdo po cestě nezměnil. DMARC obojí svazuje s doménou odesílatele a říká, co s podvrženými zprávami dělat. Gmail a Yahoo od roku 2024 u odesílatelů vyžadují SPF nebo DKIM a u hromadných odesílatelů i DMARC; Seznam.cz a Microsoft je zohledňují při filtrování. Bez nich končí i legitimní potvrzení objednávek ve spamu.
Nástroj nenašel DKIM, přestože DKIM mám. Proč?+
DKIM klíč je uložen pod selektorem (např. google._domainkey.vasedomena.cz) a bez znalosti selektoru ho nelze najít. Procházíme 40 nejčastějších selektorů; pokud vaše služba používá jiný (Amazon SES například tři náhodné řetězce), zadejte ho do pole „DKIM selektor“. Selektor najdete v hlavičce DKIM-Signature libovolného odeslaného e-mailu jako hodnotu s=.
Co znamená „příliš mnoho DNS dotazů“ v SPF?+
RFC 7208 povoluje v SPF nejvýše 10 mechanismů, které vyžadují DNS dotaz (include, a, mx, ptr, exists, redirect), a to včetně include vnořených v include. Při překročení příjemce vyhodnotí SPF jako trvalou chybu (permerror), tedy jako by SPF neexistovalo. Řešením je odstranit include služeb, které už nepoužíváte, nahradit mechanismy a/mx konkrétními ip4:/ip6: adresami, nebo odesílat z subdomény s vlastním SPF.
Jak postupovat při zavádění DMARC?+
Začněte záznamem v=DMARC1; p=none; rua=mailto:dmarc@vasedomena.cz. Politika none nic neblokuje, ale začnou vám chodit souhrnné reporty o tom, kdo z domény odesílá a zda prochází SPF a DKIM. Až reporty několik týdnů ukazují jen vaše legitimní služby, přejděte na p=quarantine (nejprve třeba s pct=10) a nakonec na p=reject.