מחולל SPF ו-DMARC
אימות דוא״ל
בנו את רשומות ה-DMARC וה-SPF שהדומיין שלכם צריך
בחרו מדיניות ואת השירותים ששולחים דוא״ל בשם הדומיין שלכם, ואז העתיקו את שתי רשומות ה-TXT ל-DNS. הכול נבנה בדפדפן שלכם.
DMARC
התחילו כאן: שום דבר לא נחסם, והדוחות מראים לכם כל שירות ששולח בשם הדומיין שלכם.
- מארח
_dmarc.example.com- TXT
v=DMARC1; p=none
SPF
מי שולח דוא״ל עבור הדומיין הזה? סמנו כל שירות שאתם משתמשים בו.
שאילתות DNS ברשומה הזו: 1 מתוך 10 המותרות, לפני ספירת השאילתות שבתוך כל include.
- מארח
example.com- TXT
v=spf1 mx ~all
דומיין יכול לפרסם רשומת SPF אחת בלבד. אם כבר קיימת אחת, החליפו אותה ברשומה הזו במקום להוסיף שנייה.
איך שתי הרשומות עובדות
DMARC היא רשומת TXT בכתובת _dmarc.yourdomain. היא אומרת לשרתים המקבלים מה לעשות עם דוא״ל שמתיימר להגיע מהדומיין שלכם אך נכשל באימות, ולאן לשלוח עליו דוחות יומיים.
SPF היא רשומת TXT על הדומיין עצמו, שמפרטת את השרתים המורשים לשלוח את הדוא״ל שלו. כל include צורך שאילתות DNS, ויותר מ-10 בסך הכול שוברים את הרשומה.
הטמעה בטוחה: פרסמו SPF ו-DMARC עם p=none וכתובת לדוחות, קראו את הדוחות במשך שבועיים בערך, תקנו כל שולח לגיטימי שנכשל, ואז עברו ל-quarantine ולבסוף ל-reject.