SPF, DKIM і DMARC: записи, узгодження й доставка
Оберіть правильний домен і селектор, розберіться з DNS та знайдіть причину недоставленого листа.
Технічна команда check.uk.app · Перевірено 26 вересня 2026
Почніть з ідентифікаторів реального листа
Видима адреса From не обов’язково є ідентифікатором SPF. SPF зазвичай перевіряє домен відправника SMTP-конверта; DKIM використовує домен підпису d= і селектор s=. DMARC перевіряє узгодження з видимим доменом From: достатнім може бути успішний узгоджений SPF або DKIM. Використовуйте оригінальні заголовки листа у власній поштовій скриньці.
Перевірте правильні DNS-імена
Замініть example.com і selector1 значеннями від поштового провайдера. Три команди припускають, що домени збігаються; якщо вони різні, запитуйте кожний фактичний домен окремо. Для dig потрібен пакет DNS-утиліт. Без селектора наш інструмент не шукає DKIM-записи навмання.
dig +short TXT example.com
dig +short TXT selector1._domainkey.example.com
dig +short TXT _dmarc.example.comУрахуйте межі перевірки
check.uk.app перевіряє лише вказаний хост. Він не розгортає SPF include, не застосовує успадкування DMARC батьківського домену, не перевіряє підпис листа чи узгодження. Тому відсутність _dmarc у піддомені ще не доводить відсутності застосовної політики.
Декілька SPF-записів із v=spf1 для одного імені — помилка; інші TXT-записи дозволені. Кілька рядків у лапках усередині одного TXT не є кількома SPF-записами. Для DKIM порожній p= відкликає ключ; сама наявність ключа не доводить правильного підписування вихідних листів.
Змінюйте записи за даними провайдера
До зміни SPF складіть перелік усіх законних відправників. Зберігайте один SPF-запис для кожного перевірюваного домену й ураховуйте встановлений стандартом ліміт DNS-запитів. Опублікуйте DKIM точно за даними провайдера для цього селектора; не замінюйте активні ключі навмання.
Починайте зміну DMARC зі спостереження та аналізу законних джерел пошти. p=none не вимагає карантину чи відхилення за DMARC, але не гарантує потрапляння у вхідні. Для звітів налаштуйте власну скриньку та потрібний дозвіл для зовнішнього домену. Посилюйте політику після перевірки узгодження.
Шукайте причину доставки за межами DNS
Для зниклого реєстраційного листа знайдіть подію застосунку, запис черги та SMTP-відповідь за тим самим часом. Прийняття через SMTP не доводить доставку у вхідні. Перегляньте повернення, папку спаму й довірені Authentication-Results приймального провайдера. Не довіряйте довільним заголовкам автентифікації, доданим відправником.
До редагування збережіть DNS-значення та TTL. Після публікації перевірте авторитетні й рекурсивні відповіді та надішліть контрольний лист на власну скриньку. Порівняйте автентифікацію до та після; кеш може затримати зміни. Якщо законні відправники перестали працювати, відновіть записи. check.uk.app під час тесту листів не надсилає.
