邮箱健康检测

输入发信域名或邮箱，可查询公开 MX、SPF、DMARC，以及 MTA-STS 与 TLS-RPT DNS 记录。填写真实 DKIM 选择器后检查对应公钥记录；填写实际发信公网 IP 后检查 PTR 与公开信誉检查的可用性。每项展示查询证据、状态和处理建议，支持下载 JSON 与文字报告。DNS 配置检查不能代替真实邮件认证或收件箱投递测试。

SPF 检查关注记录数量、语法与受限范围内的递归 DNS 查询；DKIM 需要提供发信系统实际使用的选择器，DNS 中存在公钥不等于一封邮件签名有效；DMARC 检查记录及域策略，不直接验证某封邮件的 SPF/DKIM 对齐。完整验证还需要收件端邮件头和实际邮件样本。修改记录前请核实全部授权发信服务。

从邮箱服务商的域名认证设置中查看，或在已经发送的邮件原始内容中找到 DKIM-Signature 字段的 s= 值。通常还会有 d= 签名域名；选择器必须与该域名配套查询。工具不会枚举或猜测选择器；未提供时显示未检测，不把它判为缺失。此工具支持一次输入最多三个单段 DNS 选择器。

不能。公开 DNS 黑名单只是部分信誉线索，查询条件、授权、解析器和服务限制会影响结果。未被某个公开列表列出不等于一定进入收件箱；对方自己的拒收名单、个人规则和垃圾邮件分类通常不能公开查询。服务不可用或查询被拒绝时会显示未知，不会判为未上榜。

使用 Google 账号进入官方 Postmaster Tools，添加实际发信域名并完成域名验证。它提供发往个人 Gmail 账号的垃圾邮件率、域名与 IP 信誉、身份验证、加密和投递错误等数据，不覆盖所有收件平台。后台集成这些私有指标需要域名权限与 Google OAuth 授权；公开单次检测不会读取你的 Gmail 邮件。

低发信量、隐私门槛、统计延迟、尚未验证域名或没有发往个人 Gmail 的相关流量，都可能导致没有数据显示。没有数据不代表垃圾邮件率为零，也不代表域名信誉良好。请先核实发信域名、Google 权限和统计日期，再按 Google 官方指引排查。

不是。MX 指定接收邮件的服务器，PTR 反向记录通常由实际发信 IP 的服务提供商管理。收件服务器的 IP 可能与发信 IP 完全不同，所以工具不会把 MX 解析地址自动当成发信 IP。请从邮箱服务商、邮件头或自建邮件服务器配置中确认真实公网发信地址。

SPF 的 include、a、mx、exists 和 redirect 等可能触发 DNS 查询，RFC 对会触发查询的项数有限制。此工具也设有总查询数与执行时间预算；遇到临时 DNS 故障或达到预算，会标明检查不完整。复杂动态规则与特定邮件身份的最终 SPF 结果仍应由收件邮件系统计算。

p=none 可用于收集报告与观察认证情况，不能简单认定为错误。是否升级到 quarantine 或 reject，取决于各发信服务的 SPF/DKIM 对齐、转发和业务需求。工具会解释策略，而不会建议你盲目更改成严格策略，以免影响合法业务邮件。

后台企业邮箱管理提供健康巡检与现有通知渠道配置。先核实实际发信域名、DKIM 选择器及发信 IP，再启用巡检和选择通知渠道。公开配置异常与恢复可纳入提醒；Gmail 私有信誉指标需要额外的域名验证与授权。检测不会自动修改 DNS，也不会替你发送投递测试邮件。

浏览器会先提取并显示域名，单次 DNS 检测只提交域名、可选 DKIM 选择器与发信公网 IP，不提交邮箱的本地部分、密码或邮件内容。报告默认不在浏览器持久保存；下载文件会包含检测的公开域名与发信 IP。页面保留站点广告，检测需要访问网络服务。