电子邮件DNS 健康检查
快速,诚实地了解一个域能否接收邮件,以及声称来自它的邮件是否受到保护.
如何衡量
- 收集MX份记录,每次交换(最多5份)都解决地址。
- SPF和DMARC的检查完全按照专用工具进行,结果被合并。
- _mta-sts和_smtp._tlsTXT记录仅供查阅;MTA-STS政策文件不取。
限制
- DKIM没有检查( 选择器无法发现) 。
- 没有与邮件服务器连接,因此SMTP条横幅,STARTTLS条和证书没有经过测试.
- 可交付性还取决于声誉和内容,而DNS的检查是看不到的。
解决问题
- MX 主机没有解决
- 邮件到域失败或返回到优先级较低的主机. 修补A/AAAA的交换记录,或去掉标本MX.
- 编号MX但为SPF
- 一个只发送域是罚款的,但发布null MX(0.),所以发送者不会尝试A记录.