Verificare DNS și email.

Ce verifică

• A și AAAA — adresa serverului pe care stă site-ul.
• NS — nameserverele, adică locul unde se schimbă DNS-ul domeniului: la NBT Host, la Cloudflare sau la firma de la care ai cumpărat domeniul.
• MX — serverele care primesc emailurile pentru adresele de pe domeniu.
• SPF — lista serverelor care au voie să trimită emailuri în numele domeniului.
• DKIM — cheia publică cu care destinatarul verifică semnătura mesajelor tale. Stă sub un „selector”: pe găzduirea NBT Host (Enhance) selectorul e hostingcp; Google Workspace folosește de obicei google, iar Microsoft 365 selector1 și selector2. Le încercăm automat pe toate, plus cel scris de tine.
• DMARC — regula ta pentru mesajele care pretind că vin de la domeniu, dar nu trec SPF sau DKIM.
• CAA — ce autorități au voie să emită certificate SSL pentru domeniu.

Cum citești rezultatul

Fiecare constatare are un semn și un cuvânt: ✓ În regulă, ! Atenție (merge, dar se poate mai bine sau trebuie confirmat de tine), × Problemă (o greșeală care strică emailul sau site-ul; o repari prima) și i Info (context, nu o greșeală).

La SPF contează trei lucruri: să existe o singură înregistrare care începe cu v=spf1, să se termine cu ~all sau -all și să nu ceară mai mult de 10 căutări DNS, cu tot cu cele din include:. Peste oricare dintre ele, serverele care verifică dau eroare și SPF nu mai ajută la nimic.

La DMARC, p=none înseamnă „doar observă”: e începutul sigur, dar nu oprește pe nimeni să trimită falsuri în numele tău. Pasul următor e quarantine, apoi reject, după ce rapoartele arată că toate serviciile tale trec. Pașii sunt în DMARC pas cu pas.

Greșeli frecvente

• Două înregistrări SPF. De obicei, una a rămas de la vechiul hosting și una e nouă. Le unești într-una singură; nu adaugi încă una.
• DNS-ul e în altă parte decât crezi. Dacă nameserverele sunt la Cloudflare sau la registrar, înregistrările de email trebuie puse acolo, nu în Enhance. Cum le aduci la noi: Cum schimbi nameserverele domeniului spre NBT Host.
• Site prin proxy-ul Cloudflare, SPF fără adresă IP. Cu norișorul portocaliu, A arată spre Cloudflare, nu spre server, iar a din SPF nu mai acoperă serverul de email. Pentru găzduirea NBT Host, SPF-ul recomandat în acest caz e v=spf1 a mx ip4:185.230.138.193 ~all.
• Cheie DKIM copiată greșit. Un caracter lipsă, ghilimele în plus sau cheia tăiată în două fac semnătura invalidă. Copiaz-o din nou, exact cum ți-o dă serviciul.
• Prea multe servicii în SPF. Fiecare include: costă căutări DNS. Scoate serviciile pe care nu le mai folosești.
• CAA care nu permite Let’s Encrypt. Atunci certificatul SSL gratuit nu se mai poate emite sau reînnoi.

Ai schimbat ceva și nu se vede?

Serverele DNS țin un răspuns în memorie cât spune TTL-ul înregistrării, așa că o modificare poate apărea după câteva minute sau după câteva ore. Detalii în Propagarea DNS și TTL. Înregistrările le schimbi din editorul de zonă DNS din Enhance, dacă domeniul folosește nameserverele noastre.

Dacă emailul tot ajunge în spam, citește De ce ajung mailurile mele în spam. Ai nevoie de înregistrări noi? Le construiești cu generatorul SPF și DMARC. Pe adresele de email pe domeniu găzduite la NBT Host, SPF, DKIM și DMARC se pun automat când domeniul folosește nameserverele noastre.