域名健康评分
域名健康度直接决定邮件投递率与品牌可信度。本工具对域名执行 8 项安全检查:SPF(RFC 7208)、DKIM(RFC 6376)、DMARC(RFC 7489)、MTA-STS(RFC 8461)、TLS-RPT(RFC 8460)、BIMI、MX(RFC 1035)与主流黑名单收录状态,聚合输出 百分制健康分与 A-F 等级,逐项解读配置状态并给出修复建议。
输入域名(如 example.com),工具通过 DoH 执行 8 项检查并评分。黑名单项会解析 MX 指向的邮件服务器 IP 后查询 7 个主流 DNSBL。全部查询在浏览器端完成。
评分标准
| 检查项 | 满分条件 | 部分得分 | 标准依据 |
| SPF | 存在且以 -all 结尾 | ~all=9;?all=4;无 all=6;缺失=0 | RFC 7208 |
| DKIM | 常见选择器存在记录 | 未找到=0(提示确认实际选择器) | RFC 6376 |
| DMARC | p=quarantine/reject | p=none=6;缺失=0 | RFC 7489 |
| MTA-STS | _mta-sts TXT 存在 | 缺失=0 | RFC 8461 |
| TLS-RPT | _smtp._tls TXT 存在 | 缺失=0 | RFC 8460 |
| BIMI | default._bimi TXT 存在 | 缺失=0(可选增强项) | BIMI 规范 |
| MX | 存在 MX 记录 | 缺失=0(无法收发邮件) | RFC 1035 |
| 黑名单 | 7 个 DNSBL 均未收录 | 每命中 1 个扣 4 分 | Spamhaus/Barracuda 等 |
等级:A(90-100 优秀)/ B(75-89 良好)/ C(60-74 一般)/ D(40-59 较差)/ F(0-39 危险)。
使用方法
输入域名点击「开始体检」。工具通过 DoH(RFC 8484)并行查询 8 类记录:SPF TXT、常见 DKIM 选择器(default/selector1/selector2/dkim/mail/s1/s2/k1/k2/google/20230601)、_dmarc DMARC、_mta-sts MTA-STS、_smtp._tls TLS-RPT、default._bimi BIMI、MX,并对 MX 指向的服务器 IP 查询 7 个 DNSBL(Spamhaus ZEN、Spamhaus DBL、Barracuda、SpamCop、SURBL、SORBS、CBL)。结果按 8 项评分汇总为百分制健康分与等级,附逐项解读与修复建议。
技术标准依据
本工具基于以下 IETF 标准与公开规范实现:
- DNS 查询:RFC 8484(DNS Queries over HTTPS)、RFC 1035(DNS 协议)
- SPF:RFC 7208(Sender Policy Framework)
- DKIM:RFC 6376(DomainKeys Identified Mail)
- DMARC:RFC 7489(Domain-based Message Authentication, Reporting, and Conformance)
- MTA-STS:RFC 8461(SMTP MTA Strict Transport Security)
- TLS-RPT:RFC 8460(SMTP TLS Reporting)
- BIMI:AuthIndicators BIMI 规范(Brand Indicators for Message Identification)
- 黑名单:Spamhaus ZEN/DBL、Barracuda Reputation、SpamCop、SURBL、SORBS、CBL 公开查询协议
