Anúncios incomodam? Ir Sem anúncios Hoje 

Verificador de Entrega de E-mail

DesenvolvedorRedeSegurança

ANUNCIADO Remover?

ENTRADA

SAÍDA

Lado cliente

ANUNCIADO Remover?

Guia

Verificador de Entrega de E-mail

Audite a configuração de autenticação de e-mail de um domínio em segundos. Insira qualquer domínio e a ferramenta realizará consultas DNS em tempo real contra o resolutor do Cloudflare para inspecionar registros SPF, DMARC, MX e BIMI, exibindo então problemas reais de configuração com uma avaliação clara de passo/falha e uma pontuação geral de entrega.

Como usar

Digite o domínio que deseja verificar (por exemplo example.com) no campo de entrada.
Clique Verifique. A ferramenta realiza quatro consultas DNS-over-HTTPS em paralelo.
Revise a pontuação de entrega no topo, depois leia a análise por registro para SPF, DMARC, MX e BIMI.
Corrija quaisquer problemas destacados — múltiplos registros SPF, muitas consultas DNS, p=none DMARC, endereço de relatório ausente, ou sem servidor MX — e execute novamente a verificação.

Características

Inspeção do registro SPF – valida o v=spf1 prefixo, conta os mecanismos de consulta DNS em relação ao limite de 10 do RFC 7208, destaca +all, ?all, e o mecanismo descontinuado ptr , e avisa quando mais de um registro SPF é publicado.
Inspeção do registro DMARC – analisa cada tag, verifica a força da política (none, quarantine, reject), exibe rua e ruf endereços de relatório e avisa quando pct está abaixo de 100.
Registros MX – lista todos os servidores de e-mail com sua prioridade, ordenados em ordem crescente para que você possa ver o destino principal de forma clara.
Checagem bonus BIMI – lê default._bimi.<domain>, valida a l= URL do logotipo SVG, e anota se um Certificado de Marca Verificada (a=) está configurado.
Pontuação de Entrega – uma pontuação pesada combinada entre SPF, DMARC e MX para que você saiba de imediato se um domínio está pronto para publicação ou precisa de ajustes.
Amigável em termos de privacidade – as consultas são realizadas diretamente pelo navegador contra o ponto final DNS-over-HTTPS do Cloudflare. Nenhum domínio que você verifica toca nossa servidor. 1.1.1.1 Qual a diferença entre SPF, DKIM e DMARC?

 Perguntas frequentes

SPF é um registro DNS que lista quais servidores de e-mail são permitidos para enviar e-mail para o seu domínio. O DKIM assina cada mensagem enviada com uma chave criptográfica para que o receptor possa verificar se ela foi alterada durante a transmissão. O DMARC une os dois: informa os receptores o que fazer quando uma mensagem falhar na alinhamento SPF ou DKIM e onde enviar relatórios agregados. Todos os três precisam estar presentes para uma entrega forte.

Por que o SPF tem um limite de 10 consultas DNS?
O RFC 7208 limita o número de consultas DNS que um check SPF pode realizar a 10 para prevenir amplificação de ataque de negação de serviço e manter o processamento de e-mail previsível. Mecanismos como include, a, mx, ptr, exists e redirect cada um consomem uma consulta. Exceder o limite causa um erro permanente (PermError), que a maioria dos receptores trata da mesma forma que uma falha dura do SPF — seu e-mail é direcionado para a pasta de spam ou é rejeitado diretamente.

O que significa a política DMARC p=none?
p=none é uma política de monitoramento apenas. Os receptores verificarão o alinhamento e enviarão relatórios agregados (via o endereço rua=) mas não isolarão ou rejeitarão e-mails que falharem. É útil enquanto você coleta dados e corrige fontes legítimas, mas um domínio preso em p=none oferece nenhuma proteção contra spoofing. O objetivo é graduar para p=quarantine e, eventualmente, para p=reject.

Preciso de um registro MX se eu só envio e-mail e nunca recebo?
Tecnicamente, não — os registros MX descrevem o tratamento de e-mails entrantes. Mas muitos receptores tratam a ausência de um registro MX como um sinal fraco de um remetente de baixa reputação, e as notificações de erro não podem ser entregues a um domínio sem registro MX. A maioria dos operadores publica, pelo menos, um registro MX nulo (RFC 7505: um registro MX único de '0 .') se explicitamente não aceitam e-mails entrantes, para que a intenção seja clara.

Executar verificações de entrega