域名健康评分

免费在线工具 · 邮件安全 8 项体检 · 浏览器端运行,不上传数据

域名健康度直接决定邮件投递率与品牌可信度。本工具对域名执行 8 项安全检查:SPF(RFC 7208)、DKIM(RFC 6376)、DMARC(RFC 7489)、MTA-STS(RFC 8461)、TLS-RPT(RFC 8460)、BIMI、MX(RFC 1035)与主流黑名单收录状态,聚合输出 百分制健康分A-F 等级,逐项解读配置状态并给出修复建议。

输入域名(如 example.com),工具通过 DoH 执行 8 项检查并评分。黑名单项会解析 MX 指向的邮件服务器 IP 后查询 7 个主流 DNSBL。全部查询在浏览器端完成。

评分标准

检查项满分条件部分得分标准依据
SPF存在且以 -all 结尾~all=9;?all=4;无 all=6;缺失=0RFC 7208
DKIM常见选择器存在记录未找到=0(提示确认实际选择器)RFC 6376
DMARCp=quarantine/rejectp=none=6;缺失=0RFC 7489
MTA-STS_mta-sts TXT 存在缺失=0RFC 8461
TLS-RPT_smtp._tls TXT 存在缺失=0RFC 8460
BIMIdefault._bimi TXT 存在缺失=0(可选增强项)BIMI 规范
MX存在 MX 记录缺失=0(无法收发邮件)RFC 1035
黑名单7 个 DNSBL 均未收录每命中 1 个扣 4 分Spamhaus/Barracuda 等

等级:A(90-100 优秀)/ B(75-89 良好)/ C(60-74 一般)/ D(40-59 较差)/ F(0-39 危险)。

使用方法

输入域名点击「开始体检」。工具通过 DoH(RFC 8484)并行查询 8 类记录:SPF TXT、常见 DKIM 选择器(default/selector1/selector2/dkim/mail/s1/s2/k1/k2/google/20230601)、_dmarc DMARC、_mta-sts MTA-STS、_smtp._tls TLS-RPT、default._bimi BIMI、MX,并对 MX 指向的服务器 IP 查询 7 个 DNSBL(Spamhaus ZEN、Spamhaus DBL、Barracuda、SpamCop、SURBL、SORBS、CBL)。结果按 8 项评分汇总为百分制健康分与等级,附逐项解读与修复建议。

技术标准依据

本工具基于以下 IETF 标准与公开规范实现:

  • DNS 查询:RFC 8484(DNS Queries over HTTPS)、RFC 1035(DNS 协议)
  • SPF:RFC 7208(Sender Policy Framework)
  • DKIM:RFC 6376(DomainKeys Identified Mail)
  • DMARC:RFC 7489(Domain-based Message Authentication, Reporting, and Conformance)
  • MTA-STS:RFC 8461(SMTP MTA Strict Transport Security)
  • TLS-RPT:RFC 8460(SMTP TLS Reporting)
  • BIMI:AuthIndicators BIMI 规范(Brand Indicators for Message Identification)
  • 黑名单:Spamhaus ZEN/DBL、Barracuda Reputation、SpamCop、SURBL、SORBS、CBL 公开查询协议