SV
Logga inBegär åtkomst
Meny

Kontroll av e-postdomän

Kontrollera MX, SPF, DKIM och DMARC för vilken domän som helst på en gång. Skriv en domän eller en e-postadress: du får en rad per post på vanlig svenska – godkänd, varning eller fel – och posten du ska publicera för varje problem. Gratis och utan registrering.

Vi läser bara offentliga DNS-poster. Om du skriver en e-postadress lämnar bara delen efter @ din webbläsare.

Rapport för lumen-advisory.example

Det här är ett exempel med en påhittad domän. Skriv din egen domän i fältet ovan.

2 av 4 kontroller är godkända. Åtgärda SPF först.

Domänens DNS hanteras hos Cloudflare. Gör ändringarna där.

  • MXMejl till domänen går till Google Workspace på smtp.google.com.Godkänd

    MX-poster talar om för andra e-postservrar vart mejl till din domän ska levereras, även svar på dina mejl. Det lägsta numret provas först.

    Det här hittade vi

    1 smtp.google.com
  • SPF2 SPF-poster hittades, så SPF misslyckas för alla mejl från domänen.Fel

    Mottagare läser exakt en SPF-post. Hittar de fler blir resultatet ett permanent fel, som räknas som ingen SPF alls.

    Det här hittade vi

    v=spf1 include:_spf.google.com ~all
v=spf1 include:mail.webhost.example -all

    Så åtgärdar du det

    Ta bort de 2 SPF-posterna och publicera den här i stället. Den behåller alla tjänster som de gamla posterna nämnde.

    Typ
    TXT
    Namn
    lumen-advisory.example
    Värde
    v=spf1 include:_spf.google.com include:mail.webhost.example -all

    Publicera den som en TXT-post på lumen-advisory.example, i stället för eventuella SPF-poster som redan finns. Posten använder 2 av de 10 DNS-uppslag som SPF tillåter.

    Många DNS-paneler vill bara ha delen före din domän: @ för själva domänen, _dmarc för DMARC.

  • DKIMEn 2048-bitars DKIM-nyckel är publicerad på google._domainkey.Godkänd

    Mottagare använder nyckeln för att bekräfta att mejlet signerades för din domän och inte ändrades på vägen.

    Det här hittade vi

    google._domainkey.lumen-advisory.example
  • DMARCDMARC är satt till p=none, så mejl som inte klarar kontrollerna levereras ändå.Varning

    p=none uppfyller miniminivån som Gmail och Yahoo kräver av massavsändare, men vem som helst kan fortfarande skicka mejl i din domäns namn.

    • Rapportadress (rua) saknas, så du får inte veta när mejl misslyckas.

    Det här hittade vi

    v=DMARC1; p=none

    Så åtgärdar du det

    Ersätt den med den här posten, som lägger till en rapportadress.

    Typ
    TXT
    Namn
    _dmarc.lumen-advisory.example
    Värde
    v=DMARC1; p=none; rua=mailto:dmarc@lumen-advisory.example

    Publicera den som en TXT-post på _dmarc.lumen-advisory.example, i stället för eventuella DMARC-poster som redan finns.

    Rapporterna skickas till dmarc@lumen-advisory.example. Skapa den brevlådan eller byt till en adress som du läser.

    Många DNS-paneler vill bara ha delen före din domän: @ för själva domänen, _dmarc för DMARC.

Varje post svarar på en fråga som den mottagande servern ställer.

MX Vart ska mejl till domänen?
MX-poster anger vilka servrar som tar emot mejl för din domän. Utan dem studsar svaren på dina mejl.
SPF Vilka servrar får skicka för domänen?
SPF är en TXT-post som listar de tjänster som får skicka för dig. Mottagare tillåter högst 10 DNS-uppslag när de läser den.
DKIM Signerades mejlet av domänen?
DKIM lägger till en signatur i varje mejl, och mottagaren kontrollerar den mot en publik nyckel i din DNS. Den fungerar även när mejl vidarebefordras.
DMARC Vad händer när kontrollerna misslyckas?
DMARC talar om för mottagare om mejl som inte klarar SPF och DKIM ska levereras, hamna i skräpposten eller avvisas, och vart rapporterna ska skickas.

Varje rad i rapporten är godkänd, en varning, ett fel eller en kontroll som inte kunde köras.

Godkänd
Posten finns och gör sitt jobb.
Varning
Den fungerar men är svagare än den borde vara: till exempel DMARC med p=none, en DKIM-nyckel på 1024 bitar eller ingen DKIM-nyckel under de vanliga selektorerna. Åtgärda det innan du skickar mer.
Fel
Mottagare behandlar posten som saknad eller trasig. Rapporten visar posten du ska publicera, anpassad efter din e-postleverantör när vi kan se den.
Inte kontrollerad
DNS svarade inte i tid. Det räknas aldrig som godkänt.

Åtgärda posterna i den här ordningen, eftersom varje post bygger på den föregående.

  1. Först MX

    Svar måste ha någonstans att ta vägen, och en domän som inte kan ta emot mejl ser misstänkt ut.

  2. Sedan SPF

    En post som nämner tjänsterna du skickar via, inom 10 uppslag.

  3. Sedan DKIM

    Aktivera signering hos din e-postleverantör och publicera nyckeln. DMARC lutar sig mest mot den, eftersom den klarar vidarebefordran.

  4. Sist DMARC

    Börja med p=none och en rapportadress. Gå över till p=quarantine när rapporterna bara visar dina egna tjänster.

DNS-ändringar syns efter allt från några minuter till några timmar. Kör kontrollen igen efter varje ändring.

LeadTerminal visar vilka poster varje avsändardomän behöver innan dina kampanjer använder den.

I LeadTerminal listar varje avsändardomän de DNS-poster den behöver och visar vilka som är publicerade. LeadTerminal hittar de företag du vill arbeta med och förbereder personliga mejl som skickas från domäner som är redo.

Se hur produkten fungerarExempel på säljmejl

Vanliga frågor om kontroll av e-postdomäner

Är kontrollen gratis?

Ja. Ingen registrering behövs. För att stoppa automatiserad användning kan en anslutning köra 12 kontroller per minut.

Skickar kontrollen mejl eller kontaktar den min e-postserver?

Nej. Den läser bara offentliga DNS-poster. Den ansluter inte till e-postservrar, skickar inga testmejl och frågar inga spärrlistor.

Varför hittas ingen DKIM-nyckel när jag har aktiverat DKIM?

DKIM-nycklar ligger under ett namn som kallas selektor, och vi provar de vanligaste. Om din leverantör använder en egen selektor, leta efter s= i DKIM-Signature-huvudet i ett mejl som du har skickat: det är din selektor.

Ska min DMARC-policy vara none, quarantine eller reject?

Börja med p=none och en rapportadress om du inte vet vilka tjänster som skickar för din domän. När DKIM är aktiverat för alla, gå över till p=quarantine och senare till p=reject.

Hur ser en bra SPF-post ut?

En post i domänens rot som bara nämner tjänsterna du skickar via och slutar med ~all eller -all. För enbart Google Workspace är det v=spf1 include:_spf.google.com ~all och för enbart Microsoft 365 v=spf1 include:spf.protection.outlook.com ~all.

Sparar ni domänerna jag kontrollerar?

Nej. Vi använder domänen för DNS-uppslagen och håller svaret i minnet i en minut, så att en upprepad kontroll går snabbt. Om du skriver en e-postadress lämnar bara delen efter @ din webbläsare.

Varför syns inte min ändring än?

DNS-servrar behåller ett gammalt svar tills postens livslängd (TTL) har gått ut, ofta från några minuter till en timme. Vår kontroll återanvänder också ett svar i en minut. Kontrollera igen efter det.