DMARC记录生成器

Free

文本

通过简单易懂的字段构建 DMARC DNS 记录，内置分阶段部署预设和实时强制执行级别指示器。

部署预设

DMARC 通常分阶段部署。选择一个阶段以预填充下方字段，然后按需调整。

基本设置

域名（仅用于显示）

策略（p=）

子域名策略（sp=）

汇总报告邮箱（rua=）

用逗号分隔。每日汇总通过/失败次数的报告，这就是您查看 DMARC 运行情况的方式。

取证报告邮箱（ruf=），可选

附带邮件头的逐条失败报告。大多数邮箱提供商现在已忽略此项，很少发送。

应用比例（pct=）

高级设置（对齐方式、失败报告、间隔）

DKIM 对齐方式（adkim=）

SPF 对齐方式（aspf=）

报告间隔（秒）（ri=）

留空使用默认值（86400 = 每天一次）。大多数提供商无论如何都会每天发送。

失败报告选项（fo=）

0：SPF 和 DKIM 都失败时才报告（默认） 1：SPF 或 DKIM 任一失败时报告 d：任何 DKIM 失败时报告 s：任何 SPF 失败时报告

此工具的功能

此工具通过简单易懂的字段构建 DMARC DNS TXT 记录，涵盖标准中的每个标签：策略、子域名策略、报告地址、部署比例、对齐模式和失败报告选项。它还会显示实时的强制执行级别指示器，并内置三个一键部署预设（监控、部分强制执行、完全强制执行），让您按安全的分阶段流程部署，而无需猜测语法。

工作原理

DMARC 记录是发布在 _dmarc.yourdomain.com 的一条 DNS TXT 记录，由以 v=DMARC1 开头、分号分隔的标签=值对组成。策略标签（p=）告诉接收邮件服务器如何处理 SPF 和 DKIM 对齐都失败的邮件：none 仅监控，quarantine 发送到垃圾邮件，reject 直接拦截。此工具按惯例顺序组装这些标签，省略已处于 RFC 默认值的标签以保持记录简洁，并自动为每个报告地址在 rua= 或 ruf= 中添加所需的 mailto: 前缀。

解决的问题

无需记住每个标签名称即可写出准确的 DMARC TXT 记录语法。
规划安全的分阶段部署，而不是直接跳到可能拦截合法邮件的策略。
用通俗易懂的语言理解每个标签实际改变了什么，而不只是 RFC 术语。
在发布前发现常见错误，例如设置了严格策略却未配置报告地址。

常见问题

›设置 DMARC 之前需要先配置 SPF 和 DKIM 吗？

是的。DMARC 会检查邮件是否通过 SPF 或 DKIM（或两者），并且检查这些验证中的域名是否与可见的发件人地址域名“对齐”。如果您的发件来源没有至少配置并通过 SPF 或 DKIM 中的一项，无论您设置什么策略，每封邮件都会在 DMARC 检查中失败。

›为什么预设从 p=none 开始而不是 p=reject？

因为 DMARC 会报告每一个使用您域名发送邮件的来源，包括您可能已经忘记的（营销工具、开票系统、旧邮件服务器）。直接跳到拒绝可能会悄悄拦截这些合法邮件。先进行监控可以让您在任何邮件被拦截之前，通过汇总报告看到全貌。

›pct= 百分比到底控制什么？

它告诉接收邮件服务器，只对随机抽取的、未通过 DMARC 的该比例邮件应用您的隔离或拒绝策略，其余的则退回到下一个较弱的策略。这是一个渐进部署的调节器：今天 25%，下周 50%，确认没有误伤合法邮件后再设为 100%。

›宽松对齐还是严格对齐，我该选哪个？

宽松模式（adkim 和 aspf 的默认值）允许发件人地址域名与 SPF/DKIM 认证域名在组织层面匹配，例如 mail.example.com 为 example.com 进行认证。严格模式则要求精确匹配。大多数域名应将两者都保留为宽松，除非有特定理由收紧，因为严格模式会破坏许多合法的子域名发送配置。

›我应该在哪里发布这条记录？

将其作为 TXT 记录添加到上方显示的主机（根据您的 DNS 提供商界面不同，可能是 _dmarc 或 _dmarc.yourdomain.com）所在域名的 DNS 区域中。根据您的提供商和 DNS TTL 设置，生效时间从几分钟到 48 小时不等。

DMARC记录生成器

部署预设

基本设置

最近活动

评论 (0)

此工具的功能

工作原理

解决的问题

常见问题

相关工具

进制转换器

Bcrypt哈希生成与校验器

仿生阅读转换器

Blake2b哈希生成器

凯撒密码工具

ASCII 艺术生成器

密钥/配置脱敏工具

Cron 表达式生成器