SPF/DKIM/DMARC验证工具

免费在线SPF/DKIM/DMARC验证工具,检查域名邮件认证记录配置。支持SPF记录解析、DKIM检查、DMARC策略验证。无需注册。 | 无需注册 · 数据绝不上传服务器

零依赖·可离线使用

免费在线检查域名邮件认证记录配置,解析SPF、DKIM、DMARC记录并给出优化建议。无需注册。

🔒 无需注册
📧 域名验证
🔒 仅查询DNS公开记录,不发送任何邮件,不存储任何数据

什么是SPF记录?

SPF(Sender Policy Framework)是一种DNS记录,指定哪些邮件服务器被授权代表该域名发送邮件。收件服务器通过检查SPF记录来判断邮件是否来自合法发送者。

什么是DKIM?

DKIM(DomainKeys Identified Mail)是一种邮件签名技术,发送服务器用私钥对邮件签名,收件服务器通过DNS中的公钥验证签名,确保邮件未被篡改。

什么是DMARC?

DMARC基于SPF和DKIM,让域名所有者指定当邮件未通过验证时的处理策略(拒绝、隔离或放行),并接收验证报告。

为什么邮件认证很重要?

正确的SPF、DKIM和DMARC配置可以防止邮件被伪造、提高邮件送达率、避免邮件被标记为垃圾邮件。Gmail和Yahoo等已要求发送者配置这些记录。

SPF记录的DNS查询限制是什么?

RFC 7208规定SPF解析过程中DNS查询次数不能超过10次。超过限制会导致SPF验证失败(PermError)。使用include和redirect机制时需特别注意查询次数。

SPF/DKIM/DMARC验证工具介绍

SPF/DKIM/DMARC验证工具是一款专为邮件管理员和域名所有者设计的在线检测工具。它可以快速检查域名的SPF、DKIM和DMARC邮件认证记录配置,帮助确保邮件送达率并防止邮件被伪造或标记为垃圾邮件。

随着Gmail和Yahoo等主要邮箱提供商加强邮件认证要求,正确配置SPF、DKIM和DMARC已成为发送邮件的基本要求。本工具帮助你快速诊断配置问题,提供优化建议。

核心功能

SPF记录解析:查询并解析域名的SPF TXT记录,检查授权发送服务器、include机制、DNS查询次数限制等。

DKIM记录检查:检查域名的DKIM TXT记录,验证公钥配置是否正确。

DMARC策略验证:查询并解析域名的DMARC TXT记录,检查策略配置(none/quarantine/reject)和报告设置。

配置评分:根据三项认证记录的配置情况给出综合评分和优化建议。

使用教程

1. 在输入框中输入需要检查的域名(如example.com)。

2. 点击"验证"按钮,工具会自动查询DNS记录。

3. 查看SPF、DKIM、DMARC三项检查结果。

4. 根据建议优化配置,确保邮件认证完整。

应用场景

邮件配置检查:新配置邮件服务后,验证SPF/DKIM/DMARC是否正确设置。

邮件送达率优化:邮件被退回或进入垃圾箱时,检查认证配置是否有问题。

域名安全审计:定期检查域名邮件认证配置,防止被利用发送伪造邮件。

迁移验证:更换邮件服务提供商后,验证认证记录是否需要更新。

扩展知识

SPF(Sender Policy Framework)通过DNS TXT记录指定授权发送邮件的IP地址和服务器。DKIM(DomainKeys Identified Mail)使用非对称加密对邮件签名,收件服务器通过DNS中的公钥验证签名完整性。DMARC(Domain-based Message Authentication, Reporting and Conformance)建立在SPF和DKIM之上,让域名所有者指定验证失败时的处理策略。三者配合使用构成完整的邮件认证体系,是现代邮件安全的基础。

常见问题

SPF/DKIM/DMARC验证工具是什么?

这是一款在线工具,可以检查域名的SPF、DKIM和DMARC邮件认证记录配置。输入域名后,工具会解析DNS记录并验证配置是否正确。

SPF/DKIM/DMARC验证工具 | 无需注册 · 数据绝不上传服务器

问题反馈: dexshuang@google.com