O que é uma verificação de saúde do domínio?
Uma verificação de saúde do domínio lê os registros DNS públicos que decidem se o e-mail de um domínio é confiável (SPF, DKIM, DMARC, MX, MTA-STS e TLS-RPT) e os avalia em conjunto. Eles dependem uns dos outros: o DMARC só passa quando o SPF ou o DKIM passa para um domínio alinhado, então ler um registro de cada vez não mostra como eles falham juntos.
Como ler o resultado
A nota vai de 0 a 100 e cada ponto perdido leva a um achado com nome, cada um com a gravidade e a correção. As partes da nota que não se aplicam a um scan avulso ficam de fora em vez de contar como zero. Abaixo dos achados ficam os registros brutos, o provedor de e-mail e o host de DNS.
Beat roda no mesmo motor, de forma agendada, em todas as 41 verificações e 25 blacklists. O que ele acrescenta: perguntar de novo, perceber quando uma resposta muda e dizer o que você deve fazer a respeito.
Problemas comuns de saúde do domínio
Nenhum registro DMARC, ou p=none
Sem aplicação da política, o e-mail que usa o seu domínio e falha na autenticação continua sendo entregue, e o Gmail e o Yahoo exigem um registro DMARC de quem envia em massa.
SPF com mais de 10 consultas
O registro existe e mesmo assim falha, porque os destinatários retornam permerror quando o limite de consultas é ultrapassado.
Nenhuma chave DKIM, ou uma com menos de 2048 bits
Sem DKIM, o DMARC depende só do SPF, e o alinhamento do SPF normalmente quebra quando uma mensagem é encaminhada.
Sem MTA-STS nem TLS-RPT
Nada diz aos remetentes para exigir TLS no seu e-mail recebido, e ninguém avisa você quando uma conexão TLS falha.