Generator Rekordu DMARC

Free

Twórz rekord DNS DMARC na podstawie pól w prostym języku, z ustawieniami wdrożenia etapowego i wskaźnikiem poziomu egzekwowania na żywo.

Ustawienia Wdrożenia

DMARC jest zwykle wdrażany etapami. Wybierz etap, aby automatycznie wypełnić poniższe pola, a następnie dostosuj je w razie potrzeby.

Ustawienia podstawowe

Domena (tylko do wyświetlania)

Polityka (p=)

Polityka subdomen (sp=)

Adresy e-mail do raportów zbiorczych (rua=)

Oddzielone przecinkami. Codzienne raporty zbiorcze liczby sukcesów/porażek, tak właśnie widać działanie DMARC.

Adresy e-mail do raportów śledczych (ruf=), opcjonalnie

Raporty błędów dla pojedynczych wiadomości z załączonymi nagłówkami. Większość dostawców skrzynek pocztowych obecnie to ignoruje, niewielu je wysyła.

Zastosuj do (pct=)

Zaawansowane (dopasowanie, raportowanie błędów, interwał)

Dopasowanie DKIM (adkim=)

Dopasowanie SPF (aspf=)

Interwał raportowania w sekundach (ri=)

Pozostaw puste dla wartości domyślnej (86400 = raz dziennie). Większość dostawców i tak wysyła codziennie.

Opcje raportowania błędów (fo=)

0: zgłaszaj, jeśli zarówno SPF, jak i DKIM zawiodą (domyślnie) 1: zgłaszaj, jeśli SPF lub DKIM zawiedzie d: zgłaszaj każdy błąd DKIM s: zgłaszaj każdy błąd SPF

Ostatnia Aktywność

Widoczne dla wszystkich. Ostatnie 20 użyć wśród wszystkich odwiedzających, najpierw najnowsze.

p=none, pct=100%

1 godzina temu

Komentarze (0)

Uznałeś to narzędzie za przydatne? Zostaw komentarz, podziel się wskazówką, lub powiedz nam, jak możemy je ulepszyć.

Jeszcze brak komentarzy. Bądź pierwszym, który podzieli się swoimi przemyśleniami!

Co robi to narzędzie

To narzędzie tworzy rekord DNS TXT DMARC na podstawie pól w prostym języku, obejmujących każdy tag standardu: politykę, politykę subdomen, adresy raportowe, procent wdrożenia, tryby dopasowania i opcje raportowania błędów. Pokazuje również na żywo wskaźnik poziomu egzekwowania i zawiera trzy jednoklikowe ustawienia wdrożenia (monitorowanie, częściowe egzekwowanie, pełne egzekwowanie), dzięki czemu możesz przejść przez bezpieczne, etapowe wdrożenie zamiast zgadywać składnię.

Jak To Działa

Rekord DMARC to pojedynczy rekord DNS TXT publikowany pod adresem _dmarc.twojadomena.pl, złożony z oddzielonych średnikami par tag=wartość, zaczynających się od v=DMARC1. Tag polityki (p=) informuje odbierające serwery pocztowe, co zrobić z pocztą, która nie przejdzie dopasowania SPF i DKIM: none tylko monitoruje, quarantine wysyła do spamu, a reject blokuje od razu. To narzędzie składa te tagi w konwencjonalnej kolejności, pomija tagi, które są już na domyślnej wartości RFC, aby rekord pozostał czytelny, oraz automatycznie otacza każdy adres raportowy wymaganym prefiksem mailto: w rua= lub ruf=.

Problemy, które rozwiązuje

Uzyskanie dokładnej, poprawnej składni rekordu TXT DMARC bez zapamiętywania nazwy każdego tagu.
Planowanie bezpiecznego, etapowego wdrożenia zamiast przejścia od razu do polityki, która mogłaby zablokować legalną pocztę.
Zrozumienie, co faktycznie zmienia każdy tag, prostym językiem, a nie tylko żargonem RFC.
Wychwycenie częstego błędu przed publikacją, na przykład ustawienia ścisłej polityki bez skonfigurowanego adresu raportowego.

Często zadawane pytania

›Czy potrzebuję SPF i DKIM przed skonfigurowaniem DMARC?

Tak. DMARC sprawdza, czy wiadomość przechodzi SPF lub DKIM (lub oba) ORAZ czy domena w tych kontrolach "jest zgodna" z domeną w widocznym adresie Nadawcy. Bez przynajmniej jednego z SPF lub DKIM już skonfigurowanego i przechodzącego dla Twoich źródeł wysyłki, każda wiadomość nie przejdzie DMARC, niezależnie od ustawionej polityki.

›Dlaczego ustawienie wstępne zaczyna się od p=none, a nie p=reject?

Ponieważ DMARC raportuje każde źródło wysyłki korzystające z Twojej domeny, w tym takie, o których mogłeś zapomnieć (narzędzia marketingowe, systemy fakturowania, stare serwery pocztowe). Przejście od razu do odrzucania może po cichu zablokować tę legalną pocztę. Najpierw monitorowanie pozwala zobaczyć pełny obraz w raportach zbiorczych, zanim cokolwiek zostanie zablokowane.

›Co właściwie kontroluje procent pct=?

Informuje odbierające serwery pocztowe, aby stosowały Twoją politykę kwarantanny lub odrzucania tylko do tego procentu losowo wybranych wiadomości, które nie przejdą DMARC, reszta wraca do następnej, słabszej polityki. To pokrętło stopniowego wdrażania: 25% dziś, 50% w przyszłym tygodniu, 100%, gdy masz pewność, że żadna legalna wiadomość nie jest przechwytywana.

›Dopasowanie łagodne czy ścisłe, które wybrać?

Łagodne (domyślne zarówno dla adkim, jak i aspf) pozwala, aby domena adresu Nadawcy i domena uwierzytelniona przez SPF/DKIM pasowały na poziomie organizacyjnym, na przykład mail.example.com uwierzytelniający dla example.com. Ścisłe wymaga dokładnego dopasowania. Większość domen powinna pozostawić oba ustawienia na łagodnych, chyba że istnieje konkretny powód do ich zaostrzenia, ponieważ tryb ścisły psuje wiele legalnych konfiguracji wysyłki z subdomen.

›Gdzie właściwie mam opublikować ten rekord?

Dodaj go jako rekord TXT dla hosta pokazanego powyżej (_dmarc lub _dmarc.twojadomena.pl, w zależności od interfejsu dostawcy DNS) w strefie DNS Twojej domeny. Propagacja może zająć od kilku minut do 48 godzin, w zależności od dostawcy i ustawień TTL DNS.

Twórz i analizuj wyrażenia cron za pomocą edytora pól na żywo, opisu prostym językiem i następnych 5 rzeczywistych uruchomień. Obsługuje ustawienia predefiniowane, skróty @ oraz opcjonalny 6-polowy wariant z sekundami.