Email Compliance Pro — ตรวจ SPF/DKIM/DMARC ให้เมล์คุณไม่ตกถัง

ทำไมเมล์คุณถึง "ตกถัง" ทั้งที่คุณไม่ได้ทำผิด

ตั้งแต่กุมภาพันธ์ 2024 Google และ Yahoo บังคับผู้ส่งเมล์ทุกคน (ไม่ใช่แค่บริษัทใหญ่) ให้มีการยืนยันตัวตนครบ — Microsoft Outlook ก็ประกาศเกณฑ์เดียวกันตามมา

เกณฑ์ใหม่บังคับใช้แล้ว

Gmail/Yahoo/Outlook ปฏิเสธหรือกดคะแนนเมล์จากโดเมนที่ไม่มี SPF, DKIM และ DMARC ที่บังคับด้วย p=quarantine/reject พร้อม rua — ข้อผิดพลาดเดียวก็พอให้เรตติ้งโดเมนทั้งโดเมนแย่ลง

อาการที่คนไทยเจอบ่อย

ยอดขายตกเพราะอีเมลใบเสนอราคา/ใบเสร็จ "หาย" · newsletter เข้า spam · แคมเปญรายเดือน open rate แห้ง — เจ้าของร้านส่วนใหญ่ไม่รู้เลยว่าสาเหตุอยู่ที่ DNS ของโดเมนตัวเอง

เว็บตรวจฟรีทั่วไปบอกแค่ "ผ่าน/ไม่ผ่าน"

แล้วแก้ต่อยังไง? ใครเป็นคนแก้? record เขียนยังไง? ใส่ค่าอะไรตรงไหน? — ชุดนี้จบตรงนี้: ได้รายงาน + playbook สอนแก้ทีละ tag + template รายงาน audit เอาไปส่งลูกค้าได้เลย

เครื่องมือตรวจอะไรบ้าง (ตรวจจริงบน DNS จริง ไม่ใช่ mock)

รันคำสั่งเดียว เครื่องมือสอบถาม DNS ของโดเมนคุณแล้วให้เกรด A–F พร้อมคะแนน 100 และรายการที่ควรแก้

รายการ	สิ่งที่ตรวจ	เกณฑ์ที่ใช้
SPF	มี record `v=spf1` ที่ root domain หรือไม่	ขาด SPF = FAIL −30 คะแนนเทียบเกณฑ์ Google/Yahoo: ต้องมี SPF
SPF +all	ตรวจว่ามี `+all` (อนุญาตใครก็ได้ส่งแทนโดเมน) หรือไม่มี qualifier ปิดท้าย	เจอ `+all` = FAIL · ไม่มี `-all/~all` = WARNรวมถึงนับ DNS lookups ต้อง ≤ 10 ตาม RFC
DKIM	probe 20 selectors ยอดนิยม เช่น google, selector1/2, s1/2, k1, sendgrid, mandrill, zoho ฯลฯ	หา selector ที่เผยแพร่ public key จริงใน DNSถ้าใช้ selector นอกลิสต์ — playbook สอนวิธีหา selector ตัวจริงของคุณ
DMARC	มี record ที่ `_dmarc.`โดเมน และนโยบาย `p=`	`p=quarantine/reject` ตรงเกณฑ์ = PASS · `p=none` = WARN สำหรับ bulk sender
DMARC rua	มี `rua=` (ที่อยู่รับรายงาน aggregate รายวัน) หรือไม่	ไม่มี rua = WARN — Google บังคับสำหรับ bulk sender
MX	โดเมนมี MX record (รับเมลจริง) หรือไม่	sanity check — ใช้ประกอบการตีความ DMARC ด้วย

ผลลัพธ์: เกรด + คะแนน + ตารางสถานะทุกรายการ + รายการแนะนำ · ออกรายงานได้ทั้งใน terminal, ไฟล์ HTML (--html) และ JSON (--json)

ในชุด Pro มีอะไร (7 ไฟล์ ดาวน์โหลดทันที)

checker.py + requirements.txt

เครื่องมือตรวจจริง

สคริปต์ Python ตรวจ SPF/DKIM/DMARC/MX ให้เกรด A–F — รันได้ทุกเครื่องที่มี Python 3 ต่อเว็บ/ระบบตัวเองได้ด้วยโหมด --json

REPORT-PLAYBOOK.md

Playbook แก้ทีละ tag

ทุกข้อความที่เครื่องมือรายงาน มีบทแก้รออยู่: SPF +all ทำไมอันตราย, DMARC ขยับ p=none → quarantine → reject ทำ ramp ไหน, rua ชี้ไปที่ไหน, DKIM selector หาจากไหน พร้อมตาราง DNS record ตัวอย่างครบทุก record

AUDIT-TEMPLATE.html

Template รายงาน audit ส่งลูกค้า

ฟอร์แมตรายงานสวยพร้อมช่องเสียบผล --json — เอาไว้ส่งลูกค้า/หัวหน้าจบงานด้วยรายงานมืออาชีพ นี่คือชิ้นที่เปลี่ยนเครื่องมือให้เป็นบริการที่เรียกเก็บเงินได้

example-report.html

รายงานตัวอย่างจากโดเมนจริง

ผลตรวจจริงของ stripe.com ที่ได้เกรด A 100/100 — เห็นหน้าตารางงานว่ารายงานจริงหน้าตาเป็นอย่างไร

README-buyer.md

คู่มือเริ่มใน 2 นาที

ติดตั้งแบบเดียวจบ: venv → pip install → ตรวจโดเมนแรกของคุณ พร้อมทุกโหมดการใช้งานและวิธีอ่านผล

LICENSE.txt

สิทธิ์การใช้งานเชิงพาณิชย์

ใช้กับโดเมนของตัวเองและโดเมนลูกค้าของคุณได้ไม่จำกัดจำนวนโดเมน — ห้ามนำชุดนี้ไปขายต่อเป็นสินค้าของตัวเอง

ใช้ยังไง — 3 ขั้นจบ

ติดตั้ง (ครั้งเดียว 2 นาที)

แตก zip → python3 -m venv .venv → .venv/bin/pip install dnspython — จบ ไม่มี dependency อื่น ไม่ต้องมีบัญชีใคร ไม่ส่งข้อมูลไปที่ไหน

ตรวจโดเมนคุณ

.venv/bin/python checker.py โดเมนคุณ.com — เห็นเกรดทันทีใน terminal หรือสั่ง --html report.html / --json เพื่อเก็บรายงาน

แก้ตาม playbook แล้วตรวจซ้ำ

เปิด REPORT-PLAYBOOK ตรงข้อที่ติดแดง/เหลือง แก้ DNS ตามตารางตัวอย่าง รอ DNS แพร่ แล้วรันตรวจใหม่จนได้เกรด A

คำถามที่ถามบ่อย

DKIM ของผมใช้ selector ที่ไม่อยู่ใน 20 ตัวที่ probe — เครื่องมือจะฟ้องผิดไหม?

เป็นไปได้ และเราขอพูดตรง ๆ: การ probe จากภายนอก "เดา" selector ได้เฉพาะตัวยอดนิยม 20 ตัว (google, selector1/2, s1/2, k1, sendgrid, mandrill ฯลฯ) โดเมนที่ใช้ selector เฉพาะตัวจะถูกรายงานว่า FAIL ทั้งที่จริงอาจตั้ง DKIM ไว้แล้ว — นี่คือข้อจำกัดเชิงเทคนิคของการตรวจจากภายนอกทุกเครื่องมือบนโลก ไม่ใช่บั๊ก REPORT-PLAYBOOK จึงมีบท "วิธีหา selector จริงของคุณ" จาก header อีเมลที่คุณส่งเอง หรือหน้า admin ของผู้ให้บริการ (Google Workspace / Microsoft 365 / SendGrid / Zoho) จับคู่กับ AUDIT-TEMPLATE เพื่อบันทึกผลให้ถูกต้อง

ใช้กับหลายโดเมนได้ไหม? ลูกค้า agency ต้องซื้อต่อไหม?

ได้ไม่จำกัดจำนวนโดเมน — รันกี่โดเมนก็ได้ ใช้ตรวจให้ลูกค้าของคุณเองได้ตามสัญญาอนุญาตใน LICENSE สิ่งเดียวที่ห้ามคือนำชุดไฟล์นี้ (หรือสำเนาดัดแปลง) ไปขายต่อ/แจกจ่ายเป็นสินค้า ต้องซื้อ 1 license ต่อ 1 ผู้ซื้อ

ต่างจากเว็บตรวจ SPF/DKIM ฟรีทั่วไปยังไง?

สามข้อ: (1) เว็บฟรีให้แค่ "ผ่าน/ไม่ผ่าน" — ชุดนี้ให้ playbook แก้จริงทีละ tag พร้อม record ตัวอย่างที่คัดลอกไปใช้ได้ (2) ได้ไฟล์รายงาน HTML/JSON ของคุณเอง เก็บเป็นหลักฐาน before/after ให้ลูกค้าได้ (3) มี AUDIT-TEMPLATE สำหรับส่งงานแบบมืออาชีพ — เหมาะกับคนที่ทำงานบริการให้ลูกค้า ไม่ใช่แค่เช็กเล่นครั้งเดียว

ต้องมีความรู้สะเท็กนิกแค่ไหน?

ต้องใช้ terminal/Command Prompt ได้ (คัดลอกคำสั่ง 3 บรรทัดจาก README) และเข้าหน้าจัดการ DNS ของผู้ให้บริการโดเมนได้ — playbook เขียนแบบ step-by-step สำหรับคนที่ไม่เคยแตะ DNS record มาก่อน

จ่ายแล้วได้ของยังไง?

ชำระผ่าน Stripe (บัตร/Apple Pay/PromptPay) แล้วระบบพาไปตั้งรหัสผ่านและดาวน์โหลด zip ได้ทันที — กลับมาดาวน์โหลดซ้ำภายหลังได้ที่หน้า /thanks ด้วยอีเมลที่ใช้ซื้อ

มีอัปเดตไหม? รับประกันอะไร?

สินค้าดิจิทัลมอบหมายให้ผู้ซื้อทันทีจึงไม่รับคืน แต่ถ้ารันตาม README แล้วติดปัญหาจนใช้ไม่ได้จริง แจ้งมาที่อีเมลด้านล่าง เราจัดการให้ถึงที่

เมล์ที่ส่งไปหายไปไหน?
ตรวจโดเมนคุณให้เกรด A–F ภายใน 2 นาที