Generator SPF i DMARC
Uwierzytelnianie poczty
Utwórz rekordy DMARC i SPF, których potrzebuje Twoja domena
Wybierz politykę i usługi, które wysyłają pocztę z Twojej domeny, a potem skopiuj oba rekordy TXT do swojego DNS. Wszystko powstaje w Twojej przeglądarce.
DMARC
Zacznij tutaj: nic nie jest blokowane, a raporty pokazują każdą usługę, która wysyła pocztę w imieniu Twojej domeny.
- Host
_dmarc.example.com- TXT
v=DMARC1; p=none
SPF
Kto wysyła pocztę z tej domeny? Zaznacz każdą usługę, z której korzystasz.
Zapytania DNS w tym rekordzie: 1 z dozwolonych 10, bez liczenia tych wewnątrz każdego include.
- Host
example.com- TXT
v=spf1 mx ~all
Domena może publikować tylko jeden rekord SPF. Jeśli już go masz, zastąp go tym, zamiast dodawać drugi.
Jak działają te dwa rekordy
DMARC to rekord TXT pod _dmarc.twojadomena. Mówi serwerom odbiorczym, co zrobić z pocztą, która podaje się za wysłaną z Twojej domeny, ale nie przechodzi uwierzytelniania, i dokąd wysyłać codzienne raporty na ten temat.
SPF to rekord TXT w samej domenie, wymieniający serwery, które mogą wysyłać z niej pocztę. Każdy include zużywa zapytania DNS, a więcej niż 10 łącznie psuje rekord.
Bezpieczne wdrożenie: opublikuj SPF i DMARC z p=none i adresem do raportów, czytaj raporty przez kilka tygodni, napraw każdego prawdziwego nadawcę, który nie przechodzi weryfikacji, potem przejdź na quarantine, a na koniec na reject.