Проверка TXT-записей домена

Каждая TXT-запись домена названа словами: SPF, код подтверждения Google, Яндекса, Mail.ru, GlobalSign и других служб, устаревший Sender ID или строка без понятного назначения. Запись, разбитая на куски, показана целиком, повторы отмечены.

SPF разбирается со всеми вложенными include. По RFC 7208 обращений к DNS при проверке может быть не больше десяти, и в дереве видно, какая вложенная запись съедает предел или ведёт на имя без SPF. Список записей без такого разбора ошибку не показывает.

DMARC, DKIM и шифрование почты

Отдельно проверяются записи на служебных именах: DMARC с политикой и адресами отчётов, BIMI для логотипа в почте, MTA-STS и TLS-RPT. Ключи DKIM ищутся по распространённым селекторам, у найденных видна длина ключа.

Если селектор DKIM другой, его можно найти в заголовке письма DKIM-Signature после s= и проверить на странице проверки DNS-записей.