E-mail DNS exame de saúde
Tire uma foto rápida e honesta de se um domínio pode receber e-mail e se o correio que diz vir dele está protegido.
Como ele mede
- MX registros são obtidos e cada troca (até cinco) é resolvido para um endereço.
- Os cheques SPF e DMARC são exatamente como em suas ferramentas dedicadas e suas descobertas são fundidas.
- _mta-sts e _smtp._tls TXT registros são lidos apenas para presença, o arquivo da política MTA-STS não é obtido.
Limites
- DKIM não é verificado (seletores não são detectáveis).
- Nenhuma conexão é feita com os servidores de correio, então SMTP banners, STARTTLS e certificados não são testados.
- A entregabilidade também depende da reputação e conteúdo, que nenhum cheque DNS pode ver.
Solução de problemas
- O hospedeiro MX não resolve.
- O correio para o domínio falha ou volta para hospedeiros de menor prioridade. Conserte o registro A/AAAA da troca ou remova o velho MX.
- No MX mas SPF presentes
- Um domínio só de envio está bom, mas publique um null MX (0) para que os remetentes não tentem o registro A.