Узнайте, как настроена почта домена.

В примере входящая почта направляется на сервер, указанный в MX-записи, но единый почтовый провайдер не определен. Часть IP-адресов почтового сервера и сайта относится к одной сети AS64500, еще один адрес почтового сервера — к AS64511. На момент составления профиля с даты регистрации домена прошел 2 191 день. В SPF указано -all, в DMARC — reject. Эти значения описывают настройки домена; проверка отдельного письма здесь не проводилась.

По такому профилю можно сравнить инфраструктуру почты и сайта или заметить, что новый клиент использует недавно зарегистрированный домен. Если провайдер определен, его можно указать в карточке CRM. Ни возраст регистрации, ни сведения о сети сами по себе не доказывают надежность домена.

Куда поступает почта домена

Почтовый маршрут показывает, куда должна поступать входящая почта. MX-записи в DNS указывают почтовые серверы и их приоритеты: чем меньше число, тем выше приоритет. Если MX-записей нет, возможен неявный маршрут через IP-адреса самого домена. Поэтому отсутствие MX еще не означает, что домен не принимает почту.

Статус маршрута также сообщает, если домен явно объявил, что не принимает почту, не существует в DNS или имеет ошибку настройки.

Emvero сопоставляет MX-серверы с наивысшим приоритетом со справочником провайдеров. Если они относятся к одному известному оператору, его название появляется в профиле. Если операторы различаются или совпадение не найдено, определить единого провайдера нельзя. Кроме того, найденный оператор может фильтровать входящую почту перед передачей на сервер, где находятся ящики.

Что означают почтовые признаки и настройки

По справочным данным Emvero определяет, относится ли домен к провайдерам временной почты или публичным почтовым сервисам. Если домен не найден в справочнике, это не подтверждает, что он безопасный или корпоративный.

Catch-all означает, что почтовый сервер принимает письма для произвольных имен получателей в домене. Поле показывает уже известное поведение; Domain Intelligence не проверяет его заново. В примере оно не установлено.

SPF указывает, каким серверам разрешено отправлять почту от домена. DMARC описывает, как получателю следует обрабатывать письма, которые не прошли проверку подлинности по правилам домена. В профиле видны опубликованные записи, результаты проверки их синтаксиса и поддерживаемые параметры. Domain Intelligence не анализирует отдельное письмо и не проверяет отправителя по цепочке вложенных SPF-записей. Подробнее о том, как читать эти настройки вместе с MX, — в статье о SPF и DMARC.

Все эти сведения относятся к домену. Они не устанавливают, существует ли конкретный ящик, согласен ли его владелец получать вашу почту и попадет ли письмо во входящие. Domain Intelligence не открывает SMTP-сессию и не отправляет письма.

В каких сетях размещены почта и сайт

В обоих режимах профиль содержит доступные публичные IP-адреса почтовых серверов и запрошенного домена. Для каждого адреса может быть указан номер автономной системы (ASN) — сети, к которой он относится. Для сети могут быть доступны название, страна регистрации и тип: например, хостинг или интернет-провайдер. Совпадающие ASN у адресов почты и сайта указывают на общую сеть.

Профиль также показывает цепочку CNAME: DNS-имена, через которые запрошенный домен ссылается на другой хост. Если распознан CDN или прокси, он указан в результате. За его IP-адресами может быть скрыт исходный сервер сайта.

Страна в профиле сети означает место регистрации автономной системы, а не расположение сервера. Наличие IP-адреса не подтверждает, что сайт доступен и отвечает на запросы.

Какие данные добавляет расширенный режим

Стандартный режим возвращает почтовые настройки и сведения о сетях. Расширенный дополнительно получает данные регистрации из реестра по протоколу RDAP. Если они доступны, вы увидите дату регистрации, возраст домена в днях, дату окончания регистрации, регистратора и статусы в реестре. При запросе поддомена эти сведения относятся к родительскому домену, зарегистрированному в реестре.

Возраст показывает, сколько времени прошло с указанной даты регистрации. Он не определяет возраст компании или сайта и не говорит, как давно домен принадлежит нынешнему владельцу. Некоторые реестры не поддерживают RDAP или не предоставляют дату регистрации. Профиль отмечает, какие сведения получить не удалось.

Как оценить полноту и актуальность профиля

В разделе «Источники и время проверки» показаны источники, статусы и время исходных наблюдений для каждой части профиля. Повторное получение сохраненного ответа не обновляет эти сведения. Проверяйте актуальность тех данных, на которые опираетесь: они могут быть неизвестными, недоступными или устаревшими. Если значение не удалось получить, это не означает, что соответствующей записи нет.

Статус «Полный профиль» означает, что обязательные проверки выбранного режима завершены. Это не оценка надежности домена. Провайдер и catch-all могут оставаться неизвестными, а почтовый маршрут — указывать, что домен не принимает почту.

Сведения о сетях не влияют на полноту профиля и стоимость запроса. Даже в полном профиле они могут быть недоступны, поэтому смотрите на их собственный статус. Расширенный профиль без даты регистрации считается частичным. Если не удалось получить данные о почтовом маршруте, сервис может вернуть ошибку; она не доказывает, что домен не принимает почту.

В статье «Как читать профиль домена» разбираем пример и показываем, какие выводы можно сделать по данным об инфраструктуре.

Как запустить запрос и сколько он стоит

Создайте аккаунт или войдите, затем откройте Domain Intelligence. Введите домен, например example.com, и выберите стандартный или расширенный режим. В поле нужен только домен, без URL или email-адреса. Получив профиль, сначала прочитайте почтовый маршрут и MX, затем нужные вам дополнительные сведения.

Кредиты списываются с общего баланса аккаунта. Повторное получение сохраненного ответа не требует дополнительных кредитов, но стоимость исходного запроса остается прежней. Если сумма списания не подтверждена, ее нельзя считать нулевой.

Чтобы получать такие профили в своей системе, используйте Domain Intelligence API. На странице API описаны запрос, результат, повторные обращения без двойного списания и поля с данными об оплате.