SPF 与 DMARC 生成器
邮件身份验证
生成你的域名所需的 DMARC 和 SPF 记录
选择一项策略以及代表你的域名发送邮件的服务，然后把这两条 TXT 记录复制到 DNS 中。所有内容都在你的浏览器中生成。
DMARC
none · 仅监控
与主域名相同
宽松
宽松
0 · SPF 和 DKIM 均失败时
从这里开始：不会拦截任何邮件，报告会列出所有以你的域名名义发信的服务。
- 主机记录
_dmarc.example.com- TXT
v=DMARC1; p=none
SPF
哪些服务为这个域名发送邮件？请勾选你使用的所有服务。
~all · 软失败
此记录中的 DNS 查询次数：1，上限为 10，尚未计入各 include 内部的查询。
- 主机记录
example.com- TXT
v=spf1 mx ~all
一个域名只能发布一条 SPF 记录。如果已有一条，请用这条替换它，而不是再添加第二条。
这两条记录如何工作
DMARC 是位于 _dmarc.yourdomain 的一条 TXT 记录。它告诉收件服务器，对于声称来自你的域名但未通过身份验证的邮件该如何处理，以及每日报告应发送到哪里。
SPF 是设置在域名本身上的一条 TXT 记录，列出允许为该域名发送邮件的服务器。每个 include 都会消耗 DNS 查询次数，总数超过 10 次就会导致记录失效。
稳妥的部署方式：先以 p=none 和报告接收地址发布 SPF 与 DMARC，阅读几周报告，修复未通过验证的合法发件方，然后切换到 quarantine，最后改为 reject。