Sprawdzanie MTA-STS
Sprawdź rekord _mta-sts, plik polityki dostępny przez HTTPS oraz raportowanie TLS-RPT. Narzędzie porówna każdy serwer MX z polityką i pokaże, jak naprawić wykryte problemy.
Bezpłatnie, bez konta. Dziesięć sprawdzeń na godzinę, wspólnych dla naszych narzędzi do sprawdzania DKIM, czarnych list, MTA-STS i BIMI.
Sprawdzanie dostarczalności e-maili
Sprawdź łącznie tożsamość nadawcy, politykę domeny, serwery odbierające i faktycznie otrzymaną wiadomość. Te kontrole pomagają zrozumieć konfigurację, ale nie potwierdzają dostarczenia wiadomości do skrzynki odbiorczej.
- SPF
- Autoryzuj adres IP, z którego wysyłasz pocztę, i prześledź limit zapytań DNS.
- DMARC / DKIM
- Sprawdź politykę, ustawienia zgodności domen, uprawnienia do raportowania i klucze publiczne.
- MX
- Sprawdź serwery odbierające, adresy, odwrotny DNS i publiczną listę blokad.
- Nagłówki wiadomości e-mail
- Odczytaj lokalnie rzeczywiste wyniki weryfikacji u odbiorcy, deklaracje z serwerów przekazujących i opóźnienia między kolejnymi serwerami.
- DKIM
- Odczytaj klucz publiczny dla danego selektora lub wypróbuj typowe selektory dostawców.
- Listy blokujące
- Sprawdź adresy serwerów pocztowych na listach blokujących DNS i poznaj kroki potrzebne do ich usunięcia.
- MTA-STS
- Sprawdź politykę TLS dla poczty przychodzącej, zgodność z rekordami MX i raporty TLS.
- BIMI
- Sprawdź rekord BIMI, logo SVG, certyfikat i gotowość DMARC.
Wymagania Google i Yahoo dla nadawców masowych
Wymagania sprawdzono 2026-10-12. Google stosuje zasady dla nadawców masowych przy wysyłce ponad 5000 wiadomości dziennie na prywatne konta Gmail. Yahoo opisuje nadawców masowych, ale nie podaje tego samego progu liczbowego.
- Opublikuj rekord SPF i podpisuj wiadomości za pomocą DKIM. Opublikuj rekord DMARC z polityką co najmniej p=none oraz zapewnij zgodność domeny widocznej w polu From z domeną, która pomyślnie przechodzi weryfikację SPF lub DKIM.
- Zadbaj o poprawne rekordy DNS wyszukiwane w przód i wstecz oraz prawidłowy format wiadomości. Google wymaga też przesyłania przez TLS. Utrzymuj zgłaszany odsetek spamu poniżej 0,3%.
- Wiadomości marketingowe i wysyłane do subskrybentów muszą zawierać nagłówki umożliwiające rezygnację jednym kliknięciem oraz widoczny link do rezygnacji. Realizuj prośby o rezygnację w ciągu dwóch dni.
- Google wymaga kluczy RSA DKIM o długości co najmniej 1024 bitów i zaleca 2048 bitów. Sprawdzenie klucza w DNS nie dowodzi, że wysyłane wiadomości są podpisywane.
Odsetka spamu, obsługi rezygnacji z subskrypcji i faktycznego użycia TLS w SMTP nie da się sprawdzić na podstawie DNS. Zweryfikuj je w swojej usłudze pocztowej i otrzymanej wiadomości.
Wytyczne Google dla nadawcówWymagania Yahoo dla nadawcówDefinicja nadawcy masowego według Yahoo
Narzędzie sprawdza, czy domena wymaga od nadawców dostarczania poczty przez zweryfikowane połączenie TLS. Odczytuje rekord TXT _mta-sts, pobiera przez HTTPS plik polityki z hosta mta-sts, porównuje z nią każdy serwer MX i odczytuje rekord TLS-RPT. Przy każdym problemie znajdziesz sposób jego naprawy.
Jak korzystać z tego narzędzia
- Wpisz swoją domenę
- Użyj domeny, która odbiera Twoją pocztę, na przykład example.com. Odczytujemy w DNS rekordy _mta-sts.example.com i _smtp._tls.example.com.
- Sprawdź politykę
- Plik polityki musi być dostępny pod adresem https://mta-sts.example.com/.well-known/mta-sts.txt, z typem treści text/plain i bez przekierowania. Odczytujemy go raz, po sprawdzeniu robots.txt, i porównujemy jego wiersze mx z rekordami MX Twojej domeny.
- Przejdź na tryb enforce
- Zacznij od mode: testing i adresu do raportów TLS-RPT. Gdy raporty nie będą już wykazywać błędów, przełącz na mode: enforce, ustaw max_age na co najmniej tydzień i zmień id w DNS.
Pytania o to narzędzie
Sprawdź, czy asystenci AI wymieniają Twoją firmę w odpowiedziach
Rekordy pocztowe chronią nazwę Twojej firmy w skrzynce odbiorczej. Bezpłatny skan widoczności AI pokaże, jak ChatGPT i inni asystenci opisują Twoją firmę.