Doména a e-mail (DNS)
Zkontroluje DNS záznamy domény, na kterých závisí, zda vaše e-maily (potvrzení objednávek, newslettery, faktury) dorazí do schránky a ne do spamu — SPF (syntax, počet vyhledávání, -all), DKIM (běžné selektory Google, Microsoft, Wedos, Seznam, Mailchimp…), DMARC (politika, reporty, zarovnání), BIMI, MTA-STS a TLS-RPT — a technické základy domény: redundance NS, DNSSEC, CAA, IPv6, MX, shoda www a apex. Ke každému nálezu dostanete hotový DNS záznam k vložení u registrátora. Vše jsou čisté DNS dotazy, bez přístupu k vašemu serveru.
- 5–15 sekund
- 18 kontrol, hotové DNS záznamy
- Gmail a Outlook pravidla 2024+
Co vám to přinese
- E-maily do schránky, ne do spamu — Gmail, Yahoo a Outlook od roku 2024 vyžadují SPF + DKIM + DMARC pro hromadné odesílatele a bez nich e-maily odmítají nebo označují jako spam.
- Nikdo nepošle e-mail vaším jménem — DMARC s politikou quarantine/reject zastaví phishing „od vaší značky“ — a reporty vám ukážou, kdo se o to pokouší.
- Hotové záznamy, žádné hádání — U každého chybějícího záznamu je přesný název, typ a hodnota — zkopírujete do DNS u registrátora a za hodinu je hotovo.
Zadejte doménu
Dorazí vaše e-maily do schránky a je doména správně nastavená?
Zkontrolujeme SPF, DKIM, DMARC, BIMI, MTA-STS a TLS-RPT (to, co rozhoduje o spamu v Gmailu a Outlooku) a technické základy domény: nameservery, DNSSEC, CAA, IPv6, www i bez www a přesměrování variant. U každého chybějícího záznamu dostanete hotový řádek do DNS.
Co nástroj zlepší
Kategorie GEO auditu, na které má vliv
Jak to funguje
- 1Zadejte doménu (bez www)
- 2Podívejte se na e-mailovou autentizaci a technické základy domény
- 3Vložte chybějící DNS záznamy a po pár hodinách ověřte znovu
FAQ
Časté otázky
Nenašli jste můj DKIM, ačkoli ho mám — proč?
DKIM selektor je libovolný řetězec, který zná jen odesílající server. Zkoušíme 30 nejběžnějších (google, selector1/2, default, k1, s1, mandrill, wedos, websupport, seznam…). Pokud používáte jiný, zadejte ho do pole „DKIM selektor“ a ověříme přesně ten.
Jakou politiku DMARC nastavit?
Začněte p=none s rua= reportem, po 2–4 týdnech, když víte, že všichni legitimní odesílatelé (e-shop, newsletter, fakturace) procházejí, přejděte na p=quarantine a pak p=reject. Nástroj označí p=none jako „částečně“ — chrání reporty, ne blokováním.
Proč kontrolujete DNSSEC a CAA, když mám HTTPS?
DNSSEC brání podvržení DNS odpovědí (přesměrování návštěvníků na falešný server), CAA určuje, které certifikační autority smí vydat certifikát pro vaši doménu. Obě jsou jednorázové nastavení a součást hodnocení důvěryhodnosti domény v bezpečnostních žebříčcích.