Email của tên miền bạn đã cấu hình đúng chưa?

Các thuật ngữ nghĩa là gì

SPF

Danh sách các máy chủ được phép gửi email bằng tên miền của bạn. Các máy chủ thư khác đọc danh sách này để quyết định một thư đến có thực sự từ bạn hay không.

SPF có một quy tắc khiến hầu hết mọi người mắc lỗi: bản ghi chỉ được phép gây ra tối đa 10 lượt tra cứu DNS. Mỗi include: tốn một lượt, và mỗi lượt đó có thể mở thêm nhiều lượt khác phía sau. Vượt quá 10 thì bản ghi không hợp lệ theo chuẩn. Khi đó bên nhận làm gì là không thể đoán trước: một số vẫn cho qua người gửi nằm ở đầu danh sách, số khác coi cả bản ghi là lỗi. Thư của bạn thường vẫn đến — nhưng SPF không còn là thứ bạn có thể dựa vào. Bước 2 bên dưới cho bạn thấy điều thực sự xảy ra.

DKIM

Một chữ ký được thêm vào mỗi thư bạn gửi. Máy chủ nhận kiểm tra chữ ký với một khóa nằm trong DNS của bạn. Nếu khớp, thư không bị thay đổi và thực sự đến từ tên miền của bạn.

Công cụ kiểm tra không thể tự tìm ra DKIM, vì khóa được lưu dưới một tên do nhà cung cấp email của bạn chọn. Trang này thử các tên phổ biến. Nếu không tìm thấy gì, điều đó không chứng minh DKIM thiếu — chỉ là nó không nằm dưới tên mà chúng tôi biết.

DMARC

Chỉ thị của bạn cho cả thế giới: điều gì nên xảy ra với một thư tự nhận là từ bạn nhưng không đạt các kiểm tra ở trên.

p=none nghĩa là “không làm gì, chỉ báo cho tôi”. p=quarantine nghĩa là “đưa vào thư rác”. p=reject nghĩa là “vứt bỏ, không gửi đến”.

Không có DMARC nghĩa là bất kỳ ai cũng có thể gửi email giả mạo công ty bạn, và bạn sẽ không bao giờ biết chuyện đó xảy ra.

MX

Nơi email đến của bạn được chuyển tới. Không có bản ghi MX nghĩa là tên miền không thể nhận email.

Cách kiểm tra này hoạt động

Bước 1: trình duyệt của bạn hỏi dịch vụ DNS công cộng của Google về các bản ghi của tên miền bạn nhập. Câu trả lời được đọc ngay tại đây, trong trang. Không có máy chủ nào phía sau, không tài khoản, không nhật ký, và không có danh sách các tên miền mọi người kiểm tra.

Bước 2: địa chỉ thử thuộc máy chủ thư của chính chúng tôi. Khi thư của bạn đến, máy chủ đọc tiêu đề — ai gửi, từ IP nào, SPF, DKIM và DMARC có đạt không —, hỏi các danh sách đen công khai về IP gửi và tên miền, quét nội dung để tìm liên kết và hình ảnh, chạy hai bộ lọc spam độc lập (Rspamd và SpamAssassin), ghi tất cả vào một báo cáo nhỏ rồi bỏ thư đi. Nội dung thư của bạn không bao giờ được lưu. Báo cáo biến mất sau 24 giờ.

Mọi thứ được đọc đều là công khai. Ai cũng có thể tra các bản ghi này cho bất kỳ tên miền nào. Đó chính là mục đích của chúng — chúng tồn tại để các máy chủ thư khác đọc được.

Đạt ở đây không bảo đảm email của bạn vào hộp thư đến. Xác thực và uy tín là hai chuyện khác nhau. Trang này kiểm tra chuyện thứ nhất.