Tạo bản ghi SPF và DMARC
Xác thực email
Tạo bản ghi DMARC và SPF mà tên miền của bạn cần
Chọn chính sách và các dịch vụ gửi email cho tên miền của bạn, sau đó sao chép hai bản ghi TXT vào DNS. Mọi thứ đều được tạo ngay trong trình duyệt.
DMARC
Bắt đầu từ đây: không có gì bị chặn, và báo cáo cho bạn thấy mọi dịch vụ đang gửi thư dưới danh nghĩa tên miền của bạn.
- Máy chủ (host)
_dmarc.example.com- TXT
v=DMARC1; p=none
SPF
Những ai gửi email cho tên miền này? Hãy đánh dấu mọi dịch vụ bạn đang dùng.
Số lượt tra cứu DNS trong bản ghi này: 1 trên 10 lượt cho phép, chưa tính các lượt bên trong mỗi include.
- Máy chủ (host)
example.com- TXT
v=spf1 mx ~all
Mỗi tên miền chỉ được có một bản ghi SPF. Nếu đã có, hãy thay nó bằng bản ghi này thay vì thêm bản ghi thứ hai.
Hai bản ghi hoạt động như thế nào
DMARC là một bản ghi TXT tại _dmarc.tenmiencuaban. Nó cho máy chủ nhận biết phải làm gì với thư tự nhận là từ tên miền của bạn nhưng không vượt qua xác thực, và gửi báo cáo hằng ngày về những thư đó đến đâu.
SPF là một bản ghi TXT trên chính tên miền, liệt kê các máy chủ được phép gửi thư cho tên miền đó. Mỗi include tốn lượt tra cứu DNS, và tổng cộng quá 10 lượt sẽ làm bản ghi hỏng.
Triển khai an toàn: công bố SPF và DMARC với p=none kèm địa chỉ nhận báo cáo, đọc báo cáo trong vài tuần, sửa mọi người gửi hợp lệ bị lỗi, rồi chuyển sang quarantine và cuối cùng là reject.