GEO AuditorDoména a e-mail (DNS)
Nástroj · Bezpečnosť

Doména a e-mail (DNS)

Skontroluje DNS záznamy domény, od ktorých závisí, či vaše e-maily (potvrdenia objednávok, newslettre, faktúry) dorazia do schránky a nie do spamu — SPF (syntax, počet vyhľadávaní, -all), DKIM (bežné selektory Google, Microsoft, Websupport, Seznam, Mailchimp…), DMARC (politika, reporty, zarovnanie), BIMI, MTA-STS a TLS-RPT — a technické základy domény: redundancia NS, DNSSEC, CAA, IPv6, MX, zhoda www a apex. Ku každému nálezu dostanete hotový DNS záznam na vloženie u registrátora. Všetko sú čisté DNS dopyty, bez prístupu k vášmu serveru.

  • 5–15 sekúnd
  • 18 kontrol, hotové DNS záznamy
  • Gmail a Outlook pravidlá 2024+

Čo vám to prinesie

  • E-maily do schránky, nie do spamu — Gmail, Yahoo a Outlook od roku 2024 vyžadujú SPF + DKIM + DMARC pre hromadných odosielateľov a bez nich e-maily odmietajú alebo označujú ako spam.
  • Nikto nepošle e-mail vo vašom mene — DMARC s politikou quarantine/reject zastaví phishing „od vašej značky“ — a reporty vám ukážu, kto sa o to pokúša.
  • Hotové záznamy, žiadne hádanie — Pri každom chýbajúcom zázname je presný názov, typ a hodnota — skopírujete do DNS u registrátora a za hodinu je hotovo.

Použiť nástroj

Zadajte doménu

Dorazia vaše e-maily do schránky a je doména správne nastavená?

Skontrolujeme SPF, DKIM, DMARC, BIMI, MTA-STS a TLS-RPT (to, čo rozhoduje o spame v Gmaile a Outlooku) a technické základy domény: nameservery, DNSSEC, CAA, IPv6, www aj bez www a presmerovania variantov. Pri každom chýbajúcom zázname dostanete hotový riadok do DNS.

Len verejné DNS dopyty a 4 požiadavky na varianty domény. Trvá 5–15 sekúnd. Kontrolujte domény, ktoré spravujete.

Čo nástroj zlepší

Kategórie GEO auditu, na ktoré má vplyv

E-E-A-T a dôveryhodnosťvysoký
Technická dostupnosťstredný
Brand entitynízky

Ako to funguje

  1. 1Zadajte doménu (bez www)
  2. 2Pozrite e-mailovú autentifikáciu a technické základy domény
  3. 3Vložte chýbajúce DNS záznamy a po pár hodinách overte znova

FAQ

Časté otázky

Nenašli ste môj DKIM, hoci ho mám — prečo?

DKIM selektor je ľubovoľný reťazec, ktorý pozná len odosielajúci server. Skúšame 30 najbežnejších (google, selector1/2, default, k1, s1, mandrill, websupport, wedos, seznam…). Ak používate iný, zadajte ho do poľa „DKIM selektor“ a overíme presne ten.

Akú politiku DMARC nastaviť?

Začnite p=none s rua= reportom, po 2–4 týždňoch, keď viete, že všetci legitímni odosielatelia (e-shop, newsletter, fakturácia) prechádzajú, prejdite na p=quarantine a potom p=reject. Nástroj označí p=none ako „čiastočne“ — chráni reportmi, nie blokovaním.

Prečo kontrolujete DNSSEC a CAA, keď mám HTTPS?

DNSSEC bráni podvrhnutiu DNS odpovedí (presmerovanie návštevníkov na falošný server), CAA určuje, ktoré certifikačné autority smú vydať certifikát pre vašu doménu. Obe sú jednorazové nastavenie a súčasť hodnotenia dôveryhodnosti domény v bezpečnostných rebríčkoch.