← Инструменти

Имейл / PTR DNS одит

Само DNS: MX, SPF, DKIM, DMARC и PTR. Не се изпраща поща.

Само диагностика. Без гаранция за deliverability или spam score.

Какво означава всяка проверка

Четем само публичен DNS (и при geofeed — публичен CSV, ако го има). Зелено: намерихме записа. Кехлибар: не — пощата може да работи, но липсата е слаб сигнал. Това не е spam score.

MX записи

Насочва входящата поща към правилните сървъри.

Какво е?
MX записите казват кои хостове приемат поща за @вашиядомейн. Приоритетът решава кой сървър се опитва първи.
За какво служи?
Без MX чуждите сървъри не знаят къде да доставят писма до вашите адреси.
Ако има / ако няма
Има: входящата поща има ясна цел. Няма: изпращане понякога работи; получаването за домейна обикновено спира.
Как се настройва?
В DNS панела добавете MX от пощенския хост (Google Workspace, Microsoft 365, cPanel или VPS hostname). Пример: 10 mail.example.com. Hostname трябва да сочи към IP със SMTP.

SPF (TXT)

Изброява кои сървъри могат да изпращат като вашия домейн.

Какво е?
SPF е TXT запис с v=spf1. Изброява IP, include или MX, които могат да пращат с вашия From домейн.
За какво служи?
Получателят проверява дали IP-то е упълномощено. Намалява простото подправяне на From.
Ако има / ако няма
Коректно: пощата от изброените сървъри минава SPF. Липсва/грешно: повече soft-fail/отказ; DMARC се чупи. Много include чупят лимита от 10 DNS заявки.
Как се настройва?
Един TXT на apex: v=spf1 … ~all или -all. Всички реални податели. Пример: v=spf1 a mx ip4:203.0.113.10 include:_spf.google.com ~all. Само един SPF TXT.

Пример

v=spf1 a mx ip4:203.0.113.10 include:_spf.google.com ~all

DMARC

Политика какво да правят получателите при SPF/DKIM грешка.

Какво е?
DMARC е TXT на _dmarc.вашиядомейн с v=DMARC1. Политика (none / quarantine / reject) и по желание rua / ruf.
За какво служи?
Свързва SPF и DKIM и задава строгост. Aggregate докладите показват кой праща от ваше име — полезно преди по-строга политика.
Ако има / ако няма
Има: ясна политика и доклади. Няма: SPF/DKIM грешките се третират различно; spoofing е по-лесен. Започнете с p=none, после quarantine/reject.
Как се настройва?
TXT на _dmarc: v=DMARC1; p=none; rua=mailto:dmarc@вашиядомейн. После p=quarantine или p=reject. SPF и DKIM трябва вече да минават за реалната поща.

Пример

v=DMARC1; p=none; rua=mailto:dmarc@example.com

DKIM

Публичен ключ в DNS за проверка на подписа.

Какво е?
DKIM подписва изходящите писма. Публичният ключ е TXT на selector._domainkey.вашиядомейн (v=DKIM1). Селектори: x, default, google, s1.
За какво служи?
Получателят проверява, че съдържанието не е пипано и ключът е ваш. Заедно със SPF храни DMARC alignment.
Ако има / ако няма
Има: подписаната поща минава DKIM. Няма: изглежда по-слабо. Бележка: проверяваме често срещани селектори — рядко име може да остане кехлибар дори при наличен DKIM.
Как се настройва?
В пощенския панел (или OpenDKIM на VPS) генерирайте ключ, изберете селектор, публикувайте TXT, включете подпис. Пример: x._domainkey.example.com. Частният ключ остава само на изпращащия сървър.

PTR / reverse DNS

Reverse DNS на мейл IP, съвпадащ с forward DNS.

Какво е?
PTR (reverse DNS) връща IP към hostname. Проверяваме и hostname → същия IP (A/AAAA) — „forward-confirmed“.
За какво служи?
Много филтри очакват смислен PTR на SMTP IP. Динамични или несъвпадащи имена са класически spam сигнал.
Ако има / ако няма
Съвпада: по-силно доверие. Липсва/несъвпадение: повече greylist, карантина или отказ — дори при добър SPF.
Как се настройва?
PTR се слага от собственика на IP (VPS/хостинг), не в DNS на домейна. Поискайте PTR като mail.вашиядомейн.com и A запис към същото IP. При EuroVDC Cloud VPS — панел или тикет.

Geofeed

Публикува къде са IP префиксите ви (държава / град).

Какво е?
Geofeed е малък CSV, който връзва IP префикси с география (RFC 8805). Пример: 91.210.41.0/24,BG,Sofia,Sofia. Открива се чрез DNS TXT geofeed:https://… и/или /geofeed.csv.
За какво служи?
RIR, security инструменти и някои оператори го четат за коректно гео етикетиране. Става дума за точност на IP локацията, не за spam на едно писмо.
Ако има / ако няма
Има: системите виждат напр. Sofia / BG. Няма: пощата работи; гео базите може да грешат. Опционално за малки податели; полезно при публично IP пространство.
Как се настройва?
1) UTF-8 CSV (без задължителен header). Колони: префикс, държава (ISO), регион, град — напр. 203.0.113.0/24,BG,Sofia,Sofia. 2) Сложете /geofeed.csv публично по HTTPS. 3) По желание: apex TXT geofeed:https://www.вашиядомейн/geofeed.csv. Обновявайте при промяна на префиксите.

ЧЗВ

Ще оправи ли това spam папката?
Без гаранция. Коректният DNS е нужен, но не достатъчен за inbox.
Мога ли да одитирам само IP?
Да. Въведете публичен IPv4/IPv6 за PTR и forward.
Защо DKIM липсва?
Проверяваме често срещани селектори вкл. default, mail, s1, x и google. Рядко име може да липсва.
Кой VPS помага за поща?
Cloud VPS със статичен IP в София позволява PTR от панела или със заявка към поддръжката. Изходящият адрес остава същият.