منشئ سجل DMARC

Free

نص

أنشئ سجل DMARC DNS من حقول بلغة بسيطة، مع إعدادات مسبقة للطرح المرحلي ومؤشر مباشر لمستوى التطبيق.

إعدادات مسبقة للطرح

عادةً ما يُطبّق DMARC على مراحل. اختر مرحلة لملء الحقول أدناه تلقائيًا، ثم عدّلها حسب الحاجة.

الإعدادات الأساسية

النطاق (للعرض فقط)

السياسة (p=)

سياسة النطاق الفرعي (sp=)

عناوين التقارير المجمعة (rua=)

مفصولة بفواصل. تقارير ملخصة يومية لعدد النجاح/الفشل، هكذا ترى DMARC يعمل.

عناوين تقارير الطب الشرعي (ruf=)، اختياري

تقارير فشل لكل رسالة مع إرفاق الترويسات. معظم مزودي البريد يتجاهلون هذا الآن، والقليل منهم يرسله.

التطبيق على (pct=)

متقدم (المحاذاة، الإبلاغ عن الفشل، الفاصل الزمني)

محاذاة DKIM (adkim=)

محاذاة SPF (aspf=)

الفاصل الزمني للتقرير بالثواني (ri=)

اتركه فارغًا للقيمة الافتراضية (86400 = مرة واحدة يوميًا). معظم المزودين يرسلون يوميًا على أي حال.

خيارات الإبلاغ عن الفشل (fo=)

0: الإبلاغ إذا فشل كل من SPF و DKIM (افتراضي) 1: الإبلاغ إذا فشل SPF أو DKIM d: الإبلاغ عن أي فشل في DKIM s: الإبلاغ عن أي فشل في SPF

النشاط الأخير

مرئي للجميع. آخر 20 استخدامًا من جميع الزوار، الأحدث أولاً.

p=none, pct=100%

منذ ساعة

التعليقات (0)

هل وجدت هذه الأداة مفيدة؟ اترك تعليقًا، أو شارك نصيحة، أو أخبرنا كيف يمكننا تحسينها.

لا توجد تعليقات بعد. كن أول من يشارك رأيه!

ماذا تفعل هذه الأداة

تُنشئ هذه الأداة سجل DMARC DNS TXT من حقول بلغة بسيطة، تغطي كل علامة في المعيار: السياسة، سياسة النطاق الفرعي، عناوين التقارير، نسبة الطرح، أوضاع المحاذاة، وخيارات الإبلاغ عن الفشل. كما تعرض مؤشرًا مباشرًا لمستوى التطبيق، وتأتي مع ثلاثة إعدادات مسبقة للطرح بنقرة واحدة (مراقبة، تطبيق جزئي، تطبيق كامل) حتى تتمكن من المرور بطرح آمن ومرحلي بدلًا من تخمين الصيغة.

كيف يعمل

سجل DMARC هو سجل DNS TXT واحد يُنشر في _dmarc.yourdomain.com، ويتكون من أزواج علامة=قيمة مفصولة بفواصل منقوطة تبدأ بـ v=DMARC1. تخبر علامة السياسة (p=) خوادم البريد المستقبلة بما تفعله مع الرسائل التي تفشل في محاذاة كل من SPF و DKIM: none تكتفي بالمراقبة، وquarantine ترسلها إلى البريد العشوائي، وreject تحظرها مباشرة. تجمع هذه الأداة هذه العلامات بالترتيب التقليدي، وتحذف العلامات التي تكون بالفعل بقيمتها الافتراضية في RFC للحفاظ على نظافة السجل، وتُغلّف كل عنوان تقرير في rua= أو ruf= بالبادئة المطلوبة mailto: تلقائيًا.

المشكلات التي تحلها

الحصول على الصيغة الدقيقة لسجل DMARC TXT الصحيحة دون حفظ كل اسم علامة.
التخطيط لطرح آمن ومرحلي بدلًا من الانتقال مباشرة إلى سياسة قد تحظر رسائل مشروعة.
فهم ما تُغيّره كل علامة فعليًا، بلغة بسيطة، وليس فقط مصطلحات RFC التقنية.
اكتشاف خطأ شائع قبل النشر، مثل تعيين سياسة صارمة دون تكوين عنوان للتقارير.

الأسئلة الشائعة

›هل أحتاج إلى SPF و DKIM قبل إعداد DMARC؟

نعم. يتحقق DMARC مما إذا كانت الرسالة تجتاز SPF أو DKIM (أو كليهما) وما إذا كان النطاق في تلك الفحوصات "يتماشى" مع النطاق في عنوان "من" الظاهر. بدون تكوين واحد على الأقل من SPF أو DKIM واجتيازه بالفعل لمصادر الإرسال لديك، ستفشل كل رسالة في DMARC بغض النظر عن السياسة التي تحددها.

›لماذا يبدأ الإعداد المسبق بـ p=none بدلًا من p=reject؟

لأن DMARC يُبلّغ عن كل مصدر إرسال يستخدم نطاقك، بما في ذلك المصادر التي قد تكون نسيتها (أدوات التسويق، أنظمة الفوترة، خوادم البريد القديمة). الانتقال مباشرة إلى الرفض قد يحظر تلك الرسائل المشروعة بصمت. المراقبة أولًا تتيح لك رؤية الصورة الكاملة في التقارير المجمعة قبل حظر أي شيء.

›ماذا تتحكم فيه نسبة pct= فعليًا؟

يخبر خوادم البريد المستقبلة بتطبيق سياسة الحجر الصحي أو الرفض فقط على تلك النسبة من الرسائل التي تفشل في DMARC، والمختارة عشوائيًا، بينما يعود الباقي إلى السياسة الأضعف التالية. إنه مقياس طرح تدريجي: 25% اليوم، 50% الأسبوع المقبل، 100% عندما تكون واثقًا من عدم حظر أي رسالة مشروعة.

›محاذاة مرنة أم صارمة، أيهما أختار؟

يسمح الوضع المرن (الافتراضي لكل من adkim و aspf) بأن يكون نطاق عنوان "من" والنطاق المصادق عليه عبر SPF/DKIM متطابقين على مستوى المؤسسة، مثل mail.example.com الذي يصادق لصالح example.com. يتطلب الوضع الصارم تطابقًا دقيقًا. يجب على معظم النطاقات ترك كليهما على الوضع المرن ما لم يكن لديها سبب محدد لتشديده، لأن الوضع الصارم يعطل العديد من إعدادات الإرسال المشروعة من النطاقات الفرعية.

›أين أنشر هذا السجل فعليًا؟

أضفه كسجل TXT عند المضيف الموضح أعلاه (_dmarc، أو _dmarc.yourdomain.com حسب واجهة مزود DNS الخاص بك) في منطقة DNS الخاصة بنطاقك. قد يستغرق الانتشار من بضع دقائق إلى 48 ساعة، حسب مزودك وإعدادات TTL لـ DNS.

أنشئ وحلّل تعبيرات cron باستخدام محرر حقول مباشر، ووصف بلغة بسيطة، وأوقات التشغيل الفعلية الخمسة التالية. يدعم الإعدادات المسبقة واختصارات @ والنوع الاختياري ذو 6 حقول مع الثواني.