Концепция
Reverse DNS — самая недооценённая тема в массовых DNS-сертификациях, несмотря на то что это важнейший сигнал доставляемости: многие почтовые серверы отклоняют или помечают как спам письма с IP-адресов без PTR-записи или с несовпадающей PTR-записью — независимо от корректности SPF/DKIM/DMARC.
Распространённое заблуждение
«Если SPF, DKIM и DMARC настроены правильно — с доставляемостью проблем не будет». Несовпадение FCrDNS (Forward-Confirmed reverse DNS) — классический эвристический признак спам-фильтров, который может серьёзно испортить доставляемость даже при идеальной настройке всех трёх записей email-аутентификации. Это четвёртая, часто забываемая составляющая, а не второстепенная деталь.
Практическое упражнение
Выпускное упражнение курса: пройдите свой собственный домен через все проверки, изученные в курсе, вручную, а затем — через noda.marinadns.io целиком, и сравните результаты.
Полный набор команд для этого упражнения, включая обратный поиск по IP и проверку FCrDNS, — см. Урок 11 на странице Лабораторное окружение курса.
Команды для выполнения
# Обратный поиск: в какое имя хоста разрешается ваш отправляющий почту IP?
dig -x your.mail.server.ip +short
# Прямое подтверждение: разрешается ли это имя хоста обратно в тот же IP? (FCrDNS)
dig +short the-ptr-hostname.example.com A
# Итоговое выпускное упражнение — пройдите все проверки предыдущих уроков по своему домену за один проход:
dig yourdomain.com A AAAA MX TXT NS SOA CAA +noall +answer
dig yourdomain.com DNSKEY DS +short
dig _dmarc.yourdomain.com TXT +short
dig selector._domainkey.yourdomain.com TXT +short
dig -x your.mail.server.ip +short
# Или проще: пропустите весь домен через саму NODA
# https://noda.marinadns.io — те же проверки, один сводный отчётВыпускное задание намеренно построено так: «пройдите свой домен через всё, что изучили, а затем через NODA — и сравните, совпадают ли ваши ручные находки с автоматическим отчётом».
Итоговая проверка
Вы должны уметь объяснить, не подглядывая:
Поздравляем — это финальный урок курса. Если вы прошли собственный домен через NODA и сверили результаты с тем, что проверили вручную, — вы завершили курс.
Курс администрирования DNS мастер-уровня — не «как нажимать кнопки в панели управления», а то, как делегирование DNS, эксплуатация DNSSEC и аутентификация почты на самом деле работают как единая связанная система. Одиннадцать уроков, в каждом — практическое упражнение с использованием инструментов MarinaDNS/NODA или вашего собственного лабораторного окружения, завершается выпускным заданием, где вы проверяете собственный домен по всему пройденному материалу.