Что проверяется
A и AAAA записи
MX записи и почтовые серверы
TXT записи (SPF, DKIM, DMARC)
NS записи и делегирование
CNAME и перенаправления
SOA запись и TTL
DNSSEC подпись
Проверка SPF политики
Проверка DMARC политики
Зона передачи (AXFR) уязвимости
Почему важно проверять DNS
Защита от спуфинга.Отсутствие SPF, DKIM и DMARC позволяет злоумышленникам отправлять письма от имени вашего домена. Это основной инструмент фишинговых атак и BEC-мошенничества.
Доставляемость писем.Почтовые сервисы (Gmail, Яндекс, Mail.ru) жёстко фильтруют письма с неправильно настроенными DNS-записями. Ваши письма могут попадать в спам или вообще не доходить до адресата.
DNSSEC защита.DNSSEC предотвращает подмену DNS-ответов (DNS spoofing) и перенаправление пользователей на фишинговые сайты. Без DNSSEC ваш домен уязвим для cache poisoning.