Генератор SPF и DMARC
Аутентификация почты
Создайте записи DMARC и SPF, которые нужны вашему домену
Выберите политику и сервисы, которые отправляют почту от имени вашего домена, а затем скопируйте две TXT-записи в DNS. Всё собирается прямо в браузере.
DMARC
Начните с этого: ничего не блокируется, а отчёты показывают все сервисы, которые отправляют почту от имени вашего домена.
- Хост
_dmarc.example.com- TXT
v=DMARC1; p=none
SPF
Кто отправляет почту от имени этого домена? Отметьте все сервисы, которыми пользуетесь.
DNS-запросов в этой записи: 1 из 10 допустимых, без учёта запросов внутри каждого include.
- Хост
example.com- TXT
v=spf1 mx ~all
У домена может быть только одна SPF-запись. Если она уже есть, замените её этой, а не добавляйте вторую.
Как работают эти две записи
DMARC — это TXT-запись на _dmarc.вашдомен. Она сообщает принимающим серверам, что делать с письмами, которые выдают себя за письма с вашего домена, но не проходят аутентификацию, и куда отправлять ежедневные отчёты о них.
SPF — это TXT-запись на самом домене со списком серверов, которым разрешено отправлять его почту. Каждый include расходует DNS-запросы, и если их больше 10 в сумме, запись перестаёт работать.
Безопасное внедрение: опубликуйте SPF и DMARC с p=none и адресом для отчётов, читайте отчёты пару недель, исправьте каждого легитимного отправителя, который не проходит проверку, затем перейдите на quarantine и, наконец, на reject.