Бесплатная проверка домена и IP: SPF, DKIM, DMARC, HTTPS и чёрные списки спама

Большинство небольших компаний ни разу не проверяли, как выглядит их домен снаружи: настроена ли защита почты от подделки, не истекает ли сертификат сайта, не попал ли IP-адрес в списки спама. Проблемы обычно всплывают не заранее, а в момент, когда письмо от бухгалтерии уходит в спам или клиенту приходит счёт «от вашего имени» с чужими реквизитами. Мы сделали два бесплатных сервиса, которые показывают это за несколько секунд, без установки чего-либо и без регистрации.

Кого это касается

Если в компании нет своего айтишника и почту с сайтом когда-то настроил подрядчик, сотрудник «по совместительству» или разработчик сайта — велика вероятность, что часть защиты просто не включена. Это не требует технических знаний: достаточно ввести адрес сайта в форму и прочитать пояснения к каждому пункту.

Что проверяет «Проверка домена»

Сервис nextgenit.com.cy/ru/tools/check подключается к домену так же, как это делает почтовый сервер или браузер посетителя, и смотрит на открытые данные:

• SPF, DKIM, DMARC — три записи в DNS, которые вместе решают, может ли кто-то отправить письмо «от вашего домена», не имея к нему отношения. Отсутствие DMARC — самая частая находка: без него любой почтовый сервер в мире сам решает, доверять ли поддельному письму.
• HTTPS и сертификат сайта — действителен ли сертификат, перенаправляет ли сайт с http на https, и на чём защита обрывается, если что-то настроено неправильно.
• Заголовки безопасности — HSTS, Content-Security-Policy, X-Frame-Options и другие. Это то, что видит браузер, а не посетитель, но отсутствие части из них — сигнал, что настройками сайта давно не занимались.
• Версия Elementor, если сайт на WordPress. Elementor — самый популярный конструктор страниц для WordPress, и в его версиях 4.3.0 и 4.3.1 была уязвимость, позволяющая захватить сайт через поддельный запрос (исправлено в версии 4.3.2). Сервис проверяет установленную версию по открытым данным страницы.

К каждой находке — что это значит и что с этим сделать простыми словами, без терминов «сам по себе».

Что проверяет «Мой IP»

Сервис nextgenit.com.cy/ru/tools/ip показывает ваш IP-адрес, провайдера и город, а также позволяет проверить любой IP или домен: провайдера, кто владеет адресом, и не значится ли он в шести списках блокировки спама (SpamCop, UCEPROTECT, PSBL, Barracuda, DroneBL, s5h). Это первое, что стоит проверить, если письма компании стали регулярно попадать в спам у получателей, — иногда причина именно в репутации IP-адреса почтового сервера или провайдера, а не в тексте письма. Для айтишников есть и текстовый ответ без интерфейса: curl nextgenit.com.cy/ip.

Оба сервиса используют только открытые данные (DNS, сертификат, заголовки сайта, публичные базы адресов) и ничего не сохраняют: введённый домен или IP не попадает ни в базу, ни в логи.

Что сделать сегодня

1. Откройте проверку домена и введите адрес своего сайта. Это займёт меньше минуты.
2. Если сервис нашёл проблему с почтой (SPF, DKIM, DMARC) — не откладывайте: это то, чем чаще всего пользуются для подмены реквизитов и фишинга от имени компании.
3. Если сайт работает на WordPress с Elementor — проверьте, не устарела ли версия, даже если сайт «просто работает»: уязвимость не видна снаружи до тех пор, пока её не найдёт кто-то другой.
4. Если письма компании уходят в спам — проверьте IP почтового сервера через сервис IP по чёрным спискам.
5. Повторяйте проверку раз в несколько месяцев или после смены хостинга, почтового провайдера или подрядчика — настройки может незаметно сбросить любое из этих изменений.

Если IT делает подрядчик

Результат проверки — хороший повод для короткого разговора с тем, кто обслуживает вашу почту и сайт. Стоит спросить:

• Настроены ли SPF, DKIM и DMARC, и в каком режиме DMARC — только наблюдение или уже блокировка подделок?
• Кто следит за продлением сертификата сайта и обновлением плагинов вроде Elementor?
• Проверяется ли репутация IP-адреса почтового сервера, если письма периодически не доходят?

Если ответы расплывчаты или подрядчик не понимает вопроса — это тоже результат, который стоит знать.

Нашли проблему и не знаете, с чего начать, или хотите разобрать результат вместе с нами? Напишите @NextGenITCY или на info@nextgenit.com.cy — первая консультация бесплатна.