Penjana Rekod DMARC

Free

Bina rekod DNS DMARC daripada medan berbahasa mudah, dengan prasetel pelaksanaan berperingkat dan penunjuk tahap penguatkuasaan langsung.

Prasetel Pelaksanaan

DMARC biasanya dilaksanakan secara berperingkat. Pilih peringkat untuk mengisi medan di bawah secara automatik, kemudian laraskan mengikut keperluan.

Tetapan Asas

Domain (untuk paparan sahaja)

Dasar (p=)

Dasar subdomain (sp=)

E-mel laporan agregat (rua=)

Dipisahkan dengan koma. Laporan ringkasan harian bilangan lulus/gagal, begitulah cara anda melihat DMARC berfungsi.

E-mel laporan forensik (ruf=), pilihan

Laporan kegagalan setiap mesej dengan pengepala dilampirkan. Kebanyakan penyedia peti mel kini mengabaikan ini, sedikit yang menghantarnya.

Guna pada (pct=)

Lanjutan (penjajaran, laporan kegagalan, selang masa)

Penjajaran DKIM (adkim=)

Penjajaran SPF (aspf=)

Selang laporan dalam saat (ri=)

Biarkan kosong untuk nilai lalai (86400 = sekali sehari). Kebanyakan penyedia menghantar setiap hari walau apa pun.

Pilihan laporan kegagalan (fo=)

0: lapor jika kedua-dua SPF dan DKIM gagal (lalai) 1: lapor jika SPF atau DKIM gagal d: lapor sebarang kegagalan DKIM s: lapor sebarang kegagalan SPF

Aktiviti Terkini

Kelihatan kepada semua orang. 20 penggunaan terakhir merentasi semua pelawat, terbaharu dahulu.

p=none, pct=100%

1 jam yang lepas

Komen (0)

Dapati alat ini berguna? Tinggalkan komen, kongsi petua, atau beritahu kami bagaimana kami boleh menjadikannya lebih baik.

Belum ada komen. Jadi yang pertama berkongsi pendapat anda!

Apa alat ini buat

Alat ini membina rekod TXT DNS DMARC daripada medan berbahasa mudah, merangkumi setiap tag dalam piawaian: dasar, dasar subdomain, alamat laporan, peratusan pelaksanaan, mod penjajaran dan pilihan laporan kegagalan. Ia juga menunjukkan penunjuk tahap penguatkuasaan langsung dan dilengkapi tiga prasetel pelaksanaan satu klik (pemantauan, penguatkuasaan separa, penguatkuasaan penuh) supaya anda boleh melalui pelaksanaan berperingkat yang selamat dan bukannya meneka sintaks.

Bagaimana Ia Berfungsi

Rekod DMARC ialah satu rekod TXT DNS yang diterbitkan di _dmarc.domainanda.com, terdiri daripada pasangan tag=nilai yang dipisahkan koma bertitik, bermula dengan v=DMARC1. Tag dasar (p=) memberitahu pelayan mel penerima apa yang perlu dilakukan dengan mel yang gagal penjajaran SPF dan DKIM: none hanya memantau, quarantine menghantar ke spam, dan reject menyekat terus. Alat ini menyusun tag ini mengikut susunan konvensional, mengabaikan tag yang sudah berada pada nilai lalai RFC untuk mengekalkan rekod yang kemas, dan membalut setiap alamat laporan secara automatik dalam rua= atau ruf= dengan awalan mailto: yang diperlukan.

Masalah ia selesaikan

Mendapatkan sintaks rekod TXT DMARC yang tepat tanpa menghafal setiap nama tag.
Merancang pelaksanaan berperingkat yang selamat dan bukannya terus melompat ke dasar yang boleh menyekat mel sah.
Memahami apa yang sebenarnya diubah oleh setiap tag, dalam bahasa mudah, bukan hanya istilah teknikal RFC.
Mengesan kesilapan biasa sebelum menerbitkan, seperti menetapkan dasar ketat tanpa alamat laporan dikonfigurasikan.

Soalan lazim

›Adakah saya perlukan SPF dan DKIM sebelum menyediakan DMARC?

Ya. DMARC menyemak sama ada mesej lulus SPF atau DKIM (atau kedua-duanya) DAN sama ada domain dalam semakan tersebut "sejajar" dengan domain dalam alamat Dari yang kelihatan. Tanpa sekurang-kurangnya SPF atau DKIM yang sudah dikonfigurasikan dan lulus untuk sumber penghantaran anda, setiap mesej akan gagal DMARC tanpa mengira dasar yang anda tetapkan.

›Mengapa prasetel bermula pada p=none dan bukannya p=reject?

Kerana DMARC melaporkan setiap sumber penghantaran yang menggunakan domain anda, termasuk yang mungkin anda lupa (alat pemasaran, sistem invois, pelayan mel lama). Terus melompat ke penolakan boleh menyekat mel sah itu secara senyap. Pemantauan dahulu membolehkan anda melihat gambaran penuh dalam laporan agregat sebelum apa-apa disekat.

›Apakah sebenarnya yang dikawal oleh peratusan pct=?

Ia memberitahu pelayan mel penerima untuk hanya menggunakan dasar kuarantin atau tolak anda pada peratusan mesej yang gagal DMARC itu, dipilih secara rawak, selebihnya kembali ke dasar yang lebih lemah seterusnya. Ia adalah kawalan pelaksanaan berperingkat: 25% hari ini, 50% minggu depan, 100% apabila anda yakin tiada mel sah ditangkap.

›Penjajaran longgar atau ketat, yang mana patut saya pilih?

Longgar (lalai untuk kedua-dua adkim dan aspf) membenarkan domain alamat Dari dan domain yang disahkan SPF/DKIM menjadi padanan organisasi, seperti mail.example.com mengesahkan untuk example.com. Ketat memerlukan padanan tepat. Kebanyakan domain harus membiarkan kedua-duanya pada longgar melainkan terdapat sebab khusus untuk mengetatkannya, kerana mod ketat merosakkan banyak persediaan penghantaran subdomain yang sah.

›Di manakah sebenarnya saya perlu menerbitkan rekod ini?

Tambahkannya sebagai rekod TXT pada hos yang ditunjukkan di atas (_dmarc, atau _dmarc.domainanda.com bergantung pada antara muka penyedia DNS anda) dalam zon DNS domain anda. Ia boleh mengambil masa dari beberapa minit hingga 48 jam untuk disebarkan, bergantung pada penyedia dan tetapan TTL DNS anda.

Bina dan huraikan ungkapan cron dengan editor medan langsung, penerangan dalam bahasa mudah, dan 5 masa jalanan sebenar seterusnya. Menyokong praset, jalan pintas @, dan varian 6 medan bersaat pilihan.