DMARC Kaydı Oluşturucu

Ücretsiz

Sade dilli alanlardan DMARC DNS kaydı oluşturun; aşamalı yayılım ön ayarları ve canlı uygulama seviyesi göstergesiyle.

Yayılım Ön Ayarları

DMARC genellikle aşamalı olarak uygulanır. Aşağıdaki alanları otomatik doldurmak için bir aşama seçin, sonra ihtiyaca göre düzenleyin.

Temel Ayarlar

Alan Adı (sadece görüntüleme için)

Politika (p=)

Alt alan adı politikası (sp=)

Toplu rapor e-postaları (rua=)

Virgülle ayırın. Geçti/başarısız sayılarının günlük özet raporları; DMARC'ın çalıştığını böyle görürsünüz.

Adli rapor e-postaları (ruf=), isteğe bağlı

Başlıkların eklendiği mesaj bazlı hata raporları. Çoğu posta kutusu sağlayıcısı artık bunu yok sayıyor, az sayıda gönderiyor.

Uygulanacak oran (pct=)

Gelişmiş (hizalama, hata raporlama, aralık)

DKIM hizalaması (adkim=)

SPF hizalaması (aspf=)

Rapor aralığı, saniye (ri=)

Varsayılan için boş bırakın (86400 = günde bir kez). Çoğu sağlayıcı zaten her gün gönderir.

Hata raporlama seçenekleri (fo=)

0: SPF ve DKIM'in ikisi de başarısız olursa raporla (varsayılan) 1: SPF veya DKIM'den biri başarısız olursa raporla d: herhangi bir DKIM hatasında raporla s: herhangi bir SPF hatasında raporla

Son Etkinlik

Herkese açık. Tüm ziyaretçilerin son 20 kullanımı, en yeniden en eskiye.

p=none, pct=100%

1 saat önce

Yorumlar (0)

Bu aracı faydalı mı buldunuz? Bir yorum bırakın, bir ipucu paylaşın veya nasıl daha iyi hale getirebileceğimizi söyleyin.

Henüz yorum yok - düşüncelerinizi paylaşan ilk kişi olun!

Bu araç ne işe yarar

Bu araç, standarttaki her etiketi (politika, alt alan adı politikası, rapor adresleri, yayılım yüzdesi, hizalama modları ve hata raporlama seçenekleri) kapsayan sade dilli alanlardan bir DMARC DNS TXT kaydı oluşturur. Ayrıca canlı bir uygulama seviyesi göstergesi gösterir ve söz dizimini tahmin etmek yerine güvenli, aşamalı bir uygulamadan geçebilmeniz için üç tek tıklamalı yayılım ön ayarıyla (izleme, kısmi uygulama, tam uygulama) birlikte gelir.

Nasıl Çalışır

DMARC kaydı, _dmarc.yourdomain.com adresinde yayınlanan, v=DMARC1 ile başlayan ve noktalı virgülle ayrılmış etiket=değer çiftlerinden oluşan tek bir DNS TXT kaydıdır. Politika etiketi (p=), hem SPF hem DKIM hizalamasını geçemeyen postalarla alıcı posta sunucularının ne yapacağını belirtir: none sadece izler, quarantine spama gönderir, reject ise doğrudan engeller. Bu araç bu etiketleri geleneksel sırada bir araya getirir, kaydı sade tutmak için zaten RFC varsayılan değerinde olan etiketleri atlar ve her rapor adresini gerekli mailto: önekiyle otomatik olarak sarar.

Hangi sorunları çözer

Her etiket adını ezberlemeden tam doğru DMARC TXT kaydı söz dizimini elde etmek.
Meşru postaları engelleyebilecek bir politikaya doğrudan geçmek yerine güvenli, aşamalı bir yayılım planlamak.
Her etiketin aslında neyi değiştirdiğini, sadece RFC jargonuyla değil, sade bir dille anlamak.
Yapılandırılmış bir rapor adresi olmadan katı bir politika ayarlamak gibi, yayınlamadan önce yaygın bir hatayı yakalamak.

Sık sorulan sorular

›DMARC kurmadan önce SPF ve DKIM'e ihtiyacım var mı?

Evet. DMARC, bir mesajın SPF veya DKIM'i (veya ikisini birden) geçip geçmediğini VE bu kontrollerdeki alan adının görünen Gönderen adresindeki alan adıyla "hizalanıp" hizalanmadığını kontrol eder. Gönderim kaynaklarınız için SPF veya DKIM'den en az biri zaten yapılandırılıp geçmiyorsa, hangi politikayı ayarlarsanız ayarlayın her mesaj DMARC'ı başarısız olur.

›Ön ayar neden p=reject yerine p=none ile başlıyor?

Çünkü DMARC, unutmuş olabileceğiniz kaynaklar (pazarlama araçları, faturalama sistemleri, eski posta sunucuları) dahil, alan adınızı kullanan her gönderim kaynağını raporlar. Doğrudan reddetmeye geçmek, bu meşru postaları sessizce engelleyebilir. Önce izleme yapmak, herhangi bir şey engellenmeden önce toplu raporlarda tüm resmi görmenizi sağlar.

›pct= yüzdesi aslında neyi kontrol eder?

Alıcı posta sunucularına, karantina veya reddetme politikanızı DMARC'ı geçemeyen postaların sadece rastgele seçilen o yüzdesine uygulamasını, geri kalanının ise bir sonraki daha zayıf politikaya düşmesini söyler. Kademeli bir yayılım kadranıdır: bugün %25, gelecek hafta %50, hiçbir meşru postanın yakalanmadığından emin olduğunuzda %100.

›Gevşek mi katı mı hizalama, hangisini seçmeliyim?

Gevşek (hem adkim hem aspf için varsayılan), Gönderen adresi alan adı ile SPF/DKIM ile doğrulanan alan adının, mail.example.com'un example.com için doğrulama yapması gibi, kurumsal düzeyde eşleşmesine izin verir. Katı ise tam eşleşme gerektirir. Çoğu alan adı, sıkılaştırmak için özel bir nedeni olmadıkça ikisini de gevşek bırakmalıdır, çünkü katı mod birçok meşru alt alan adı gönderim kurulumunu bozar.

›Bu kaydı aslında nereye yayınlarım?

Bunu, alan adınızın DNS bölgesinde yukarıda gösterilen host'a (DNS sağlayıcınızın arayüzüne göre _dmarc veya _dmarc.yourdomain.com) bir TXT kaydı olarak ekleyin. Sağlayıcınıza ve DNS TTL ayarlarınıza bağlı olarak yayılması birkaç dakikadan 48 saate kadar sürebilir.

Canlı alan düzenleyici, sade dille açıklama ve sonraki 5 gerçek çalışma zamanıyla cron ifadeleri oluşturun ve ayrıştırın. Hazır ayarları, @ kısayollarını ve isteğe bağlı 6 alanlı saniye varyantını destekler.