Что проверяется
- Сайт: работает ли HTTPS, сколько дней осталось сертификату, есть ли перенаправление с http и HSTS, оценка заголовков безопасности.
- Почта: MX, SPF (включая лимит в 10 запросов), DKIM по 19 распространённым селекторам, DMARC и его политика, обратная запись PTR почтовых серверов, их IP в чёрных списках, MTA-STS.
- DNS: число и разнесённость NS, DNSSEC, CAA, поддомен www.
- IPv6 для сайта, почты и DNS; домен — срок регистрации, блокировка, чёрные списки доменов.
Как считается оценка
Начинаем со 100 баллов и снимаем за каждую проблему — сильнее всего за то, что ломает почту и сайт: нет SPF или DMARC, сертификат истёк, сломан DNSSEC, IP в спам-листах. Отсутствие IPv6 или MTA-STS снижает оценку чуть-чуть. A — 90 и выше без критичных ошибок.
Отчёт по ссылке и уведомления
Кнопка «Поделиться» сохраняет отчёт и даёт короткую ссылку — её удобно отправить администратору, подрядчику или в поддержку хостинга. Кнопка «Следить в Telegram» подключит бота: он напишет за 30, 14, 7, 3 и 1 день до окончания сертификата и регистрации домена.
Подробнее по частям: DNS, генератор SPF и DMARC, чёрные списки, SSL, заголовки, тест доставляемости.