Gerador de SPF e DMARC
Autenticação de e-mail
Crie os registros DMARC e SPF de que seu domínio precisa
Escolha uma política e os serviços que enviam e-mails pelo seu domínio e depois copie os dois registros TXT para o seu DNS. Tudo é montado no seu navegador.
DMARC
Comece aqui: nada é bloqueado, e os relatórios mostram todos os serviços que enviam e-mails em nome do seu domínio.
- Host
_dmarc.example.com- TXT
v=DMARC1; p=none
SPF
Quem envia e-mails por este domínio? Marque todos os serviços que você usa.
Consultas DNS neste registro: 1 das 10 permitidas, sem contar as que existem dentro de cada include.
- Host
example.com- TXT
v=spf1 mx ~all
Um domínio só pode publicar um registro SPF. Se já existir um, substitua-o por este em vez de adicionar um segundo.
Como os dois registros funcionam
O DMARC é um registro TXT em _dmarc.seudominio. Ele diz aos servidores de destino o que fazer com e-mails que dizem vir do seu domínio mas falham na autenticação, e para onde enviar relatórios diários sobre isso.
O SPF é um registro TXT no próprio domínio que lista os servidores autorizados a enviar e-mails por ele. Cada include consome consultas DNS, e mais de 10 no total invalidam o registro.
Uma implantação segura: publique SPF e DMARC com p=none e um endereço de relatórios, leia os relatórios por algumas semanas, corrija qualquer remetente legítimo que falhe, depois passe para quarantine e, por fim, para reject.