Генератор SPF і DMARC
Автентифікація пошти
Створіть записи DMARC і SPF, потрібні вашому домену
Оберіть політику та сервіси, що надсилають пошту від імені вашого домену, а потім скопіюйте два TXT-записи у свій DNS. Усе створюється у вашому браузері.
DMARC
Почніть звідси: нічого не блокується, а звіти покажуть кожен сервіс, що надсилає листи від імені вашого домену.
- Хост
_dmarc.example.com- TXT
v=DMARC1; p=none
SPF
Хто надсилає пошту для цього домену? Позначте всі сервіси, якими користуєтеся.
DNS-запитів у цьому записі: 1 з 10 дозволених, без урахування запитів усередині кожного include.
- Хост
example.com- TXT
v=spf1 mx ~all
Домен може мати лише один запис SPF. Якщо він уже є, замініть його цим, а не додавайте другий.
Як працюють ці два записи
DMARC — це TXT-запис на _dmarc.вашдомен. Він підказує серверам-одержувачам, що робити з листами, які нібито надійшли з вашого домену, але не пройшли автентифікацію, і куди надсилати щоденні звіти про них.
SPF — це TXT-запис на самому домені зі списком серверів, яким дозволено надсилати його пошту. Кожен include витрачає DNS-запити, і якщо загалом їх більше 10, запис перестає працювати.
Безпечне впровадження: опублікуйте SPF і DMARC з p=none та адресою для звітів, кілька тижнів читайте звіти, виправте легітимних відправників, які не проходять перевірку, а потім перейдіть на quarantine і зрештою на reject.