Проверка SPF-записи

Показывает запись домена, считает обращения к DNS и находит то, из-за чего она перестаёт работать.

Что такое SPF

SPF — это TXT-запись домена со списком тех, кому разрешено слать почту от его имени. Принимающий сервер смотрит, с какого адреса пришло письмо, и сверяется с этим списком. Совпало — письмо прошло проверку отправителя; нет — дальше решает DMARC.

Запись одна на домен и выглядит так:

v=spf1 include:_spf.google.com ~all

Предел в десять обращений

Самая частая и самая незаметная поломка. Каждый include, a, mx, ptr, exists и redirect стоит обращения к DNS, и их не может быть больше десяти. На одиннадцатом проверяющий обязан вернуть permerror — и запись перестаёт работать целиком, вместе со всеми отправителями, которых вы в ней перечислили.

Ломается это обычно не в день правки: вы добавили ещё один сервис, у него внутри свои include, и сумма перевалила за десять. Письма начинают уходить в спам через неделю, и связать это с той правкой уже некому.

Хвост записи: ~all или -all

-all — жёстко: всё, что не в списке, отвергать. Правильный итог, но включать его стоит, когда вы уверены, что перечислили всех, кто шлёт от вашего имени, — включая рассылочные сервисы и CRM.
~all — мягко: помечать как подозрительное. Разумное состояние на время, пока вы собираете отчёты DMARC и ищете забытых отправителей.
?all — ничего не решать. Для домена, с которого шлют почту, это то же самое, что не настраивать SPF вовсе.
+all — разрешить всем. Хуже, чем отсутствие записи: вы прямо сообщаете, что от вашего имени может писать кто угодно.

Две записи вместо одной

Второй классический случай: домен переехал на новый сервис, старую запись не убрали. Проверяющий не выбирает лучшую из двух — он возвращает permerror и отвергает обе. Если сервисов несколько, их объединяют в одну запись через include, а не добавляют вторую TXT.

Причём тут MailSharks

Если вы шлёте письма через свой Gmail, SPF у вас уже настроен Google — им владеет он, а не вы. Эта проверка нужна другому: собственному домену, с которого вы пишете (you@company.com), когда почта у него на Google Workspace или на стороннем сервисе.

Другие проверки

Проверка SPF Запись домена, обращения к DNS из десяти возможных и опасный +all.

DMARC: проверка и генератор Политика, отчёты и выравнивание — с готовой строкой для DNS.

Анализатор заголовков Путь письма, вердикты проверок и задержки на каждом шаге.

Все три работают без регистрации и ничего не сохраняют. Читать про доставляемость целиком — как не попасть в спам и лимиты Gmail.

А письма — из вашего же Gmail

MailSharks рассылает по списку из Google Таблицы: с паузами, отпиской, стоп-листами и статистикой открытий. Бесплатный тариф без карты.

Открыть приложение Домены и SMTP-серверы сервис не продаёт: письма уходят с вашего адреса.