Почта и чёрные списки
MX, SPF, DMARC и DKIM домена, а также проверка его почтовых серверов по публичным DNS-спискам блокировки.
Часто задаваемые вопросы
Мой IP в списке. Что делать?
Сначала найдите и устраните причину — взломанную учётную запись, открытый релей или массовую рассылку. Затем пройдите процедуру удаления на сайте этого списка. Многие списки удаляют IP автоматически после периода без нарушений.
Почему некоторые списки отмечены как «не удалось проверить»?
Некоторые списки, например Spamhaus, отказываются обрабатывать запросы, приходящие через крупные публичные резолверы. Результат неизвестен, а не «чисто».
Какую политику DMARC использовать?
Начните с p=none и адреса rua для сбора отчётов. Когда легитимная почта проходит выравнивание SPF или DKIM, переходите на p=quarantine, а затем на p=reject.
Инструменты
Проверка распространения DNSОпросите резолверы по всему миру и авторитетные серверы имён зоны за один раз и посмотрите на карте, куда уже дошли ваши изменения.ПингВремя отклика и потеря пакетов с нашего сервера. Если хост отбрасывает ICMP, используйте режим TCP.Трассировка маршрута (traceroute)Путь пакетов от нашего сервера до цели, узел за узлом, с указанием сети (ASN), которой принадлежит каждый маршрутизатор.Проверка SSL / TLSСрок действия сертификата, цепочка, соответствие имени хоста и версии TLS, которые принимает сервер.Проверка портовДоступен ли TCP-порт из интернета? Проверьте сервер или собственное подключение, чтобы убедиться, что проброс портов работает.HTTP-заголовкиПроследите цепочку редиректов, посмотрите заголовки ответа и время, оцените заголовки безопасности.WHOIS-запросРегистрационные данные домена или владелец диапазона IP — напрямую с WHOIS-серверов реестра.Калькулятор подсетейВведите адрес с префиксом или маской, например 192.168.10.37/26 или 10.0.0.1 255.255.240.0.Мой IP-адресЭтот адрес видят сайты, когда вы к ним подключаетесь.