Як перевірити DNS записи домену: список інструментів і інструкція

1. зміст 1. Типи DNS записів домену 2. Які записи впливають на доставку листів? 3. Інструменти...
2. Які записи впливають на доставку листів?
3. Інструменти для перевірки доменних записів
4. Приклад перевірки DNS записів за допомогою MXtoolbox
5. Як перевірити коректність запису DKIM?
6. Як перевірити SPF запис?
7. Як перевірити DMARC запис?

зміст

1. Типи DNS записів домену

2. Які записи впливають на доставку листів?

3. Інструменти для перевірки доменних записів

4. Приклад перевірки DNS записів за допомогою MXtoolbox

Для початку давайте розберемося, що ж таке DNS. Якщо простими словами - це перекладач з мови, зрозумілого людям, на мову, зрозумілу комп'ютерів, і навпаки.

Як це працює. При слові "сайт" вам не замислюючись назвуть Google.com, Facebook.com і інші доменні імена. Якщо запитати у комп'ютера - отримаємо набір з 10-12 цифр, тобто IP адресу пристрою в мережі. Що таке Facebook.com він не знає. Щоб налагодити взаєморозуміння між людиною і машиною, створили систему доменних імен - DNS, яка вміє перетворювати доменні імена в IP адреси.

Коли ви вводите необхідне доменне ім'я, DNS сервер обробляє запит і направляє на потрібний IP. За великим рахунком, система DNS - це величезна кількість пристроїв, які постійно надсилають один одному запити.

Типи DNS записів домену

Перетворення доменних імен в IP - одна з небагатьох функцій. Крім цього DNS виконує і інші. Для їх реалізації використовуються типи записів DNS. Перерахуємо найпоширеніші:

• Записів, які визначають IP адресу пристрою по доменному імені присвоєно тип А (або АААА для IPv6).
• Для одного і того ж IP адреси можна задавати будь-яку кількість доменних імен. У цьому випадку використовується запис типу CNAME, яка визначає псевдонім для доменного імені.
• Запис типу MX допомагає дізнатися адресу поштового сервера, куди потрібно відправити пошту. Для одного домену може існувати кілька MX записів.
• TXT - запис, що включає в себе текстові дані. Використовують для передачі інформації, наприклад для перевірки власника домену, або для підтвердження безпеки email. Текстових записів може бути будь-яка кількість. Додаються в налаштуваннях домену.

Існують ще багато інших типів записів, але використовуються набагато рідше.

Які записи впливають на доставку листів?

Є спеціальні TXT записи, наявність яких визначає, потраплять листи в інбокс або будуть заблоковані ще до появи в поштових скриньках.

Як ви думаєте, хто читає ваші листи перш ніж їх доставлять одержувачу? ЦРУ, Моссад або МІ-6? Ні, їх прочитають спам-фільтри, які постійно удосконалюються і збільшують кількість факторів визначення спаму. Попадання в базу спам ресурсів (блекліст) серйозно ускладнить життя, якщо ви регулярно робите розсилки.

Аутентифікація DKIM, SPF, DMARC підтвердить автентичність домена і забезпечить доставку листів в поштову скриньку. Вони грудьми стоять на сторожі репутації домену і оберігають від фішингу та спаму.

DKIM - цифровий підпис відправника, яка підтверджує, що лист відправлено з вашого домену. Приймаючий поштовий сервіс автоматично перевіряє цю підпис і засвідчується, що лист відправлено вами, а не шахраями.

SPF - доменна запис, яка містить інформацію про список серверів відправки і механізмах обробки листів. Ця запис отруює життя спамерам і шахраям в проходженні антиспам систем. Чітко вказує у кого є право відправляти листи від імені домена, а у кого немає.

Якщо домен не захищений записом SPF і підписом DKIM, спамерам нічого не завадить розсилати листи від вашого імені. Поштові сервіси перевіряють вхідну кореспонденцію на наявність SPF і DKIM записи і відсутність їх розцінюється як спам.

Але ці механізми також мають недоліки. Щоб поштового сервісу легше було розрізняти реальні емейли від підроблених, крім SPF і DKIM ввели ще одну ступінь захисту - DMARC. При роботі цих 3 факторів одночасно, ймовірність успішної доставки повідомлень адресату зростає в багато разів.

DMARC визначає, що робити з листами які не пройшли аутентифікацію по SPF і DKIM. При правильному налаштуванні DMARC шахрайські листи будуть відхилятися ще на етапі проходження аналізу, і лист так і не потрапить в поштову скриньку. Ви самі прописуєте алгоритм дій, як чинити поштового сервера при порушенні будь-яких умов SPF і DKIM.

якщо користуєтеся сервісом розсилок Estismail , Можете легко зробити ці настройки. Послуга безкоштовна і присутній навіть на тарифі FREE, ніж рідко можуть похвалитися розсильні сервіси. Докладні інструкції з налагодження записів DKIM, SPF, DMARC в Estismail є в довіднику .

Інструменти для перевірки доменних записів

З настройками записів розібралися. Тепер наші листи просто зобов'язані потрапляти виключно в інбокс, а спам-аналізатори поштових сервісів знімати капелюх під час зустрічі з нашої розсилкою. Чи так це насправді і де взяти впевненість, що все зроблено правильно.

Для перевірки записів DNS і діагностики доменів створені спеціальні сервіси:

• MXtoolbox - перевірка DNS записів, повна діагностика домену та додаткові інструменти для аналізу сайту.
• DNSstuff.hostpro.ua - тут ви отримаєте повну інформацію про налаштування DNS для вашого домену і дізнаєтеся, чи перебуває він в блекліст.
• Functions-online.com - проводить перевірку DNS записів.
• 2ip.ru - перевірка DNS записів домену та повний аналіз сайту.
• Mail-tester.com - тестує листи на потрапляння в спам, вказує на помилки в посиланнях, перевіряє доменні записи і якість форматування листів. Просто надішліть листа на запропонований адреса, потім перевірте оцінку.
• Pr-cy.ru - перевірка DNS записів і стану сайту.

Вони будуть корисні в разі, якщо помічені неполадки. Наприклад, перестала доходити або відправлятися пошта і ін. Подібний збій зазвичай відбувається після корекцій записів DNS. Тому, після внесених змін необхідно проводити перевірки.

Навіть якщо все в порядку, рекомендується періодично перевіряти ресурс для попередження помилок, які набагато легше виправити заздалегідь, ніж згодом пожинати результати власного недогляду.

Перевірки необхідні і для діагностики загального здоров'я домену, щоб у користувачів не виникало труднощів із пошуком ресурсу в мережі. Найменша помилка в записах DNS закриє доступ до сайту і зусилля по його просуванню благополучно зваляться.

Приклад перевірки DNS записів за допомогою MXtoolbox

Ми вважаємо що, це один з кращих сервісів по діагностиці доменів. Його найчастіше використовують фахівці техвідділу для виявлення проблем у клієнтів і надання їм допомоги.

Mxtoolbox дозволяє провести загальну діагностику домену, виявити його наявність в чорних списках, перевірити коректність MX записів і інших DNS записів, навіть протестувати ймовірність доставки ваших листів в Inbox. Проведене вчасно тестування дозволить уникнути проблем з поштовими провайдерами.

При роботі з сервісом рекомендуємо в першу чергу перевірити здоров'я вашого домену Domain health.
Впишіть в спеціальне поле доменне ім'я ресурсу без http: // і www і натисніть на помаранчеву кнопку.

У цей момент відбувається перевірка домену на розміщення в блекліст одночасно з виявленням інших проблем. В результаті отримуємо звіт про здоров'я домену:

Домен здоровий, якщо не буде виявлено проблем, позначених червоним кольором. Але результат проведеної перевірки показав наявність помилок, які необхідно усунути - відсутність записів SPF і DMARC.
Беремо автоматично згенерували сервісом Estismail записи і робимо налаштування на хостингу. Далі, перевіряємо коректність внесених змін.

Заходимо на сайт mxtoolbox.com .
Кількома на помаранчеву кнопку зі стрілкою. З випав списку нас цікавлять SPF Record Lookup, DKIM Lookup і DMARC Lookup.

Як перевірити коректність запису DKIM?

Введіть домен в поле перевірки в наступному форматі - example.com:estismail. Вводити без http: // і www. Замість example.com вписуєте ваш домен, а після двокрапки вкажіть селектор. Вибираємо DKIM Lookup.

У вікні побачите "успішне" повідомлення наступного виду:

Якщо після проведеної перевірки відкрилася картина з повідомленням, що DKIM не знайдено, доведеться оновити DNS записи.

Як перевірити SPF запис?

Перевірка записи SPF, відбувається так само, як і перевірка DKIM. Із списку, виберіть SPF Record lookup. У відповідне поле введіть ім'я домену без http: // і www. Якщо настройки коректні, побачите таку картину:

У нижній колонці в рядку SPF Syntax Check висвітиться The record is valid.

Найпоширеніша ситуація, крім відсутності запису SPF, це наявність 2 і більше записів SPF. Якщо допущена така помилка, у вікні побачите наступне:

В цьому випадку виправте запис SPF - просто вставте в одному записі все вузли, з яких відправляєте розсилки, як було зазначено на "правильному" попередньому малюнку.

Як перевірити DMARC запис?

При проведенні перевірки DMARC записи принцип, як і в перших 2 випадках. Зі списку під помаранчевої кнопкою вибираєте функцію DMARC Lookup і вводите назву домену без http: // і www.
Якщо введені коректні записи, побачите наступну таблицю і повідомлення внизу в рядку DMARC Syntax Check про те, що The record is valid.

Так, листів потрапити в інбокс складно. Але, виконавши перераховані вище умови, ви помітно полегшите шлях своїх послань до серця одержувача. Тримайте руку на пульсі вашого домену, його здоровий стан не менш важливо вашого особистого самопочуття.