एक मुफ़्त DMARC जेनरेटर, जो आपके डोमेन के लिए वैध v=DMARC1 TXT रिकॉर्ड बनाता है। DMARC पॉलिसी चुनें, अलाइनमेंट और रिपोर्टिंग सेट करें, फिर रिकॉर्ड कॉपी करें। हमारे DMARC जेनरेटर को साइनअप की आवश्यकता नहीं है—यह पेज पर चलने वाला मुफ़्त DMARC पॉलिसी रिकॉर्ड जेनरेटर है।
असफल संदेशों का वह प्रतिशत जिन पर पॉलिसी लागू होगी। quarantine या reject रोलआउट करते समय कम मान रखें।
DMARC रिकॉर्ड _dmarc.yourdomain पर प्रकाशित एक TXT रिकॉर्ड है। यह प्राप्तकर्ताओं को बताता है कि जब SPF और DKIM दिखाई देने वाले From डोमेन से अलाइन न हों, तब क्या करना है। यह मुफ़्त DMARC रिकॉर्ड जेनरेटर उस पॉलिसी निर्णय को सही टैग सिंटैक्स में बदलता है।
प्राप्तकर्ता डिलीवरी के समय रिकॉर्ड पढ़ते हैं, SPF और DKIM अलाइनमेंट जाँचते हैं और आपकी प्रकाशित पॉलिसी लागू करते हैं। हमारा DMARC जेनरेटर रिपोर्टिंग पते के साथ p=none को डिफ़ॉल्ट रखता है, क्योंकि लागू करने से पहले निगरानी ही सुरक्षित रोलआउट है; reject को डिफ़ॉल्ट रखने वाला जेनरेटर खतरनाक है।
p टैग ही पूरा पॉलिसी निर्णय है। DMARC जेनरेटर में तीनों विकल्प होने चाहिए और सुरक्षित विकल्प डिफ़ॉल्ट होना चाहिए; यह मुफ़्त DMARC पॉलिसी रिकॉर्ड जेनरेटर ऐसा ही करता है।
aspf और adkim टैग तय करते हैं कि प्रमाणीकृत डोमेन का From डोमेन से मिलान कितना सख्त होगा। शिथिल मोड संगठनात्मक डोमेन मिलाता है और हमारे DMARC जेनरेटर में डिफ़ॉल्ट है; सख्त मोड को सटीक मिलान चाहिए और वह चुपचाप सबडोमेन प्रेषण तोड़ सकता है। इसे तभी बदलें जब हर अलाइंड स्रोत ज्ञात हो।
rua टैग हर प्रमुख प्राप्तकर्ता से दैनिक एग्रीगेट XML एकत्र करता है। इसके बिना p=none रिकॉर्ड कोई जानकारी नहीं देता, इसलिए DMARC जेनरेटर rua को वैकल्पिक नहीं बल्कि महत्वपूर्ण फ़ील्ड मानता है।
ruf टैग हर संदेश की फोरेंसिक कॉपी माँगता है। गोपनीयता कारणों से कई प्राप्तकर्ता अब इन्हें नहीं भेजते, इसलिए हमारा DMARC जेनरेटर rua हमेशा सेट करता है और ruf को वैकल्पिक छोड़ता है। एग्रीगेट डेटा ही भूले हुए प्रेषण स्रोत खोजता है।
DMARC की अपनी कोई क्रिप्टोग्राफ़ी या IP सूची नहीं है। यह SPF और DKIM परिणाम पढ़कर अलाइनमेंट जाँचता है, इसलिए दोनों रिकॉर्ड के बिना DMARC जेनरेटर का आउटपुट कुछ लागू नहीं करता। पहले SPF और DKIM प्रकाशित करें, फिर यह DMARC जेनरेटर चलाएँ।
DMARC रिकॉर्ड जेनरेटर का आउटपुट लाइव होने पर इसे इससे सत्यापित करें: ईमेल सत्यापन से प्रत्येक प्रेषण से पहले अमान्य पते हटाएँ, या बड़ी सूचियों की जाँच बल्क ईमेल सत्यापन से करें। मूल्य निर्धारण पर सत्यापन प्लान देखें।
रिकॉर्ड क्या करता है
DMARC रिकॉर्ड _dmarc.yourdomain पर एक TXT रिकॉर्ड है, जो प्राप्तकर्ताओं को बताता है कि SPF और DKIM के दिखाई देने वाले From डोमेन से अलाइन न होने पर क्या करना है। मुफ़्त DMARC जेनरेटर उस पॉलिसी को सही टैग सिंटैक्स में बदलता है।
SPF एनवेलप प्रेषक को अधिकृत करता है और DKIM संदेश पर हस्ताक्षर करता है, लेकिन दोनों में से कोई भी प्राप्तकर्ता को वास्तव में दिखने वाले पते से बँधा नहीं है। DMARC अलाइनमेंट जोड़ता है: प्रमाणीकृत डोमेन को From डोमेन से मेल खाना चाहिए।
इसीलिए SPF और DKIM वाला, लेकिन DMARC रिकॉर्ड से रहित डोमेन उस जगह पर आसानी से स्पूफ़ हो सकता है जिसे उपयोगकर्ता देखते हैं; और इसीलिए DMARC रिकॉर्ड जेनरेटर आपके नब्बे सेकंड के योग्य है।
p=none निगरानी करता है और कुछ नहीं बदलता। p=quarantine असफल DMARC मेल को स्पैम में भेजता है। p=reject प्राप्तकर्ताओं से उसे सीधे अस्वीकार करने को कहता है। हमारा DMARC रिकॉर्ड जेनरेटर आपका चुना विकल्प p टैग में लिखता है।
यह DMARC रिकॉर्ड जेनरेटर एक कारण से p=none को डिफ़ॉल्ट रखता है: इसे प्रकाशित करें, कुछ सप्ताह रिपोर्ट पढ़ें, फिर पॉलिसी सख्त करें। अज्ञात प्रेषकों वाले डोमेन पर reject से शुरुआत पहले दिन असली मेल खो देती है।
aspf और adkim दोनों में r (शिथिल, संगठनात्मक डोमेन का मिलान) या s (सख्त, सटीक डोमेन) होता है। शिथिल मोड उचित डिफ़ॉल्ट है और मुफ़्त DMARC रिकॉर्ड जेनरेटर आपके बदलाव तक यही उपयोग करता है।
सख्त अलाइनमेंट उस सबडोमेन प्रेषण को तोड़ता है जिसे शिथिल मोड स्वीकारता—यह धीमी और भ्रमित करने वाली विफलता है। इसलिए मुफ़्त DMARC रिकॉर्ड जेनरेटर आपके कहे बिना दोनों टैग शिथिल रखता है।
रिपोर्टिंग पते के बिना p=none आपको कोई जानकारी नहीं देता। rua टैग हर प्रमुख प्राप्तकर्ता से दैनिक एग्रीगेट XML एकत्र करता है, और यही डेटा भूले हुए प्रेषकों को खोजने का एकमात्र तरीका है।
rua छोड़ने वाला मुफ़्त DMARC रिकॉर्ड जेनरेटर तकनीकी रूप से वैध, लेकिन संचालन में बेकार रिकॉर्ड बनाता है; इसलिए यह जेनरेटर सबसे पहले रिपोर्टिंग पता माँगता है।
हर टैग की जानकारी
रिकॉर्ड छोटा है। हर टैग का काम समझने पर ही आप बाद में बिना अनुमान लगाए इसे सख्त कर सकते हैं।
वर्ज़न टैग पहले और p दूसरे स्थान पर होना चाहिए। जो प्राप्तकर्ता रिकॉर्ड की शुरुआत पार्स नहीं कर पाते, वे पूरा रिकॉर्ड अनदेखा कर देते हैं।
हर डोमेन पर एक रिकॉर्ड, जो रूट पर नहीं बल्कि _dmarc.yourdomain पर प्रकाशित हो। DMARC रिकॉर्ड जेनरेटर आपके लिए सटीक होस्ट प्रिंट करता है।
pct=25 पॉलिसी को एक-चौथाई असफल संदेशों पर लागू करता है। पूरे डोमेन को एक बदलाव पर दाँव लगाए बिना quarantine से reject तक जाना इसका सुरक्षित तरीका है।
हर चरण में एग्रीगेट रिपोर्ट देखते हुए इसे क्रमशः बढ़ाएँ, और लाइव TXT मान को हाथ से संपादित करने के बजाय DMARC रिकॉर्ड जेनरेटर दोबारा चलाएँ।
sp के बिना सबडोमेन को p विरासत में मिलता है। इसके साथ पैरेंट को reject पर रखते हुए मार्केटिंग टूल के सबडोमेन को none पर रखा जा सकता है।
मुफ़्त DMARC रिकॉर्ड जेनरेटर sp तभी जोड़ता है जब आप उसे सेट करें, क्योंकि सामान्यतः पैरेंट पॉलिसी की विरासत ही वांछित होती है।
rua को रोज़ एग्रीगेट XML मिलता है। ruf को हर संदेश की फोरेंसिक कॉपी मिलती है, जिसे गोपनीयता कारणों से कई प्राप्तकर्ता अब बिल्कुल नहीं भेजते।
rua हमेशा सेट करें। ruf को वैकल्पिक मानें और कम डेटा की अपेक्षा रखें; मुफ़्त DMARC रिकॉर्ड जेनरेटर इसे स्पष्ट रूप से वैकल्पिक फ़ील्ड बताता है।
रोलआउट
रिकॉर्ड प्रकाशित करना आसान है और उसे गलत ढंग से प्रकाशित करना भी। सिंटैक्स से अधिक क्रम महत्वपूर्ण है।
मुफ़्त DMARC रिकॉर्ड जेनरेटर से रिकॉर्ड बनाएँ, उसे _dmarc.yourdomain पर TXT रिकॉर्ड के रूप में प्रकाशित करें और प्रतीक्षा करें। आपके मेल में कुछ नहीं बदलता—p=none से शुरुआत का यही उद्देश्य है।
बड़े प्राप्तकर्ताओं से एक-दो दिन में रिपोर्ट आने लगती हैं; तभी मुफ़्त DMARC रिकॉर्ड जेनरेटर वास्तव में उपयोगी साबित होता है।
एग्रीगेट XML आपके डोमेन से भेजने वाला हर स्रोत और उसका अलाइनमेंट परिणाम दिखाता है। यहीं भूला हुआ इनवॉइसिंग सिस्टम सामने आता है।
मिले हुए वैध स्रोतों के SPF और DKIM ठीक करें। जब तक कोई स्रोत अलाइनमेंट में विफल हो रहा हो, पॉलिसी सख्त करने के लिए DMARC रिकॉर्ड जेनरेटर दोबारा न चलाएँ।
p=quarantine के साथ फिर बनाएँ और चाहें तो क्रमिक वृद्धि के लिए pct= उपयोग करें। कुछ सप्ताह निगरानी के बाद मुफ़्त DMARC रिकॉर्ड जेनरेटर को p=reject के लिए एक बार और चलाएँ।
हर चरण में वास्तव में रिज़ॉल्व होने वाले मान को इससे सत्यापित करें: DMARC चेकर, क्योंकि DNS पैनल लंबे TXT मान बिगाड़ सकते हैं और जिस पॉलिसी को आप लाइव समझते हैं, वह शायद लाइव न हो।
नया मार्केटिंग प्लेटफ़ॉर्म, नया हेल्पडेस्क, नया बिलिंग सिस्टम—एनफोर्समेंट पॉलिसी में काम करने से पहले हर एक को SPF और DKIM अलाइनमेंट चाहिए।
DNS पैनल में लाइव स्ट्रिंग हाथ से संपादित करने के बजाय मुफ़्त DMARC पॉलिसी रिकॉर्ड जेनरेटर दोबारा उपयोग करें—हाथ से संपादन में ही अतिरिक्त सेमीकोलन आते हैं।
सीमाएँ
DMARC दो अन्य रिकॉर्ड का समन्वय करता है। यह उनकी जगह नहीं लेता और डिलीवरी गुणवत्ता को नहीं बदलता।
DMARC की कोई क्रिप्टोग्राफ़ी या IP सूची नहीं है। यह SPF और DKIM परिणाम पढ़कर अलाइनमेंट जाँचता है। दोनों में से कोई कॉन्फ़िगर न हो, तो DMARC रिकॉर्ड कुछ हासिल नहीं करता।
पहले SPF और DKIM प्रकाशित करें; DMARC रिकॉर्ड जेनरेटर का आउटपुट पहला नहीं, तीसरा चरण है। मुफ़्त DMARC पॉलिसी रिकॉर्ड जेनरेटर उस प्रमाणीकरण की रचना नहीं कर सकता जिसे आपने कॉन्फ़िगर ही नहीं किया।
DMARC आपके सटीक डोमेन की रक्षा करता है। हमलावर द्वारा एक अक्षर अलग डोमेन पंजीकृत करने पर आपकी प्रकाशित पॉलिसी का कोई असर नहीं पड़ता।
उस खतरे के लिए निगरानी और उपयोगकर्ता प्रशिक्षण चाहिए, DNS रिकॉर्ड नहीं।
सटीक एनफोर्समेंट पॉलिसी यह नहीं बताती कि आपके भेजे गए पते मौजूद हैं या नहीं। प्रेषक प्रमाणीकरण और प्राप्तकर्ता सत्यापन अलग समस्याएँ हैं।
प्राप्तकर्ता सत्यापन के लिए इसका उपयोग करें: ईमेल सत्यापन अभियान से पहले; प्रमाणीकरण और सूची स्वच्छता एक ही प्रेषण वर्कफ़्लो के दो हिस्से हैं।
DMARC पास होना आधुनिक प्राप्तकर्ताओं की अपेक्षित पूर्वशर्त है, डिलीवरी बढ़ाने का उपाय नहीं। सामग्री, शिकायतें और बाउंस दर अब भी प्लेसमेंट तय करते हैं।
मुफ़्त DMARC रिकॉर्ड जेनरेटर से रिकॉर्ड सही बनाएँ, फिर सामग्री, शिकायतों और बाउंस दर पर काम करें।
संदर्भ
DMARC को IETF परिभाषित करता है, और इस DMARC जेनरेटर के आसपास के टूल उन कामों को पूरा करते हैं जो जेनरेटर नहीं करता।
IETF का RFC 7489 DMARC, उसके टैग, अलाइनमेंट और इस DMARC रिकॉर्ड जेनरेटर द्वारा बनाए गए रिपोर्टिंग फ़ॉर्मैट को परिभाषित करता है।
DMARC रिकॉर्ड जेनरेटर का हर टैग, रिपोर्टिंग फ़ॉर्मैट सहित, उस दस्तावेज़ के किसी अनुभाग से मेल खाता है।
प्रकाशित करने के बाद, DMARC चेकर लाइव रिकॉर्ड रिज़ॉल्व करके प्रभावी पॉलिसी, अलाइनमेंट मोड और रिपोर्टिंग पते बताता है।
यहाँ DMARC रिकॉर्ड जेनरेटर से बनाएँ और वहाँ सत्यापित करें—यह जोड़ी वे समस्याएँ पकड़ती है जिन्हें अकेला जेनरेटर नहीं देख सकता।
DMARC, SPF और DKIM परिणाम पढ़ता है। SPF रिकॉर्ड जेनरेटर और DKIM टूल वे दो रिकॉर्ड बनाते हैं जिन पर DMARC पॉलिसी निर्भर है।
SPF और DKIM के बिना DMARC रिकॉर्ड जेनरेटर का आउटपुट कुछ लागू नहीं करता।
सशुल्क AI सुविधाओं के साथ उन्नीस मुफ्त टूल, जिनमें से किसी के लिए अकाउंट जरूरी नहीं।
मुफ़्त उपकरण
मुफ़्त DMARC रिकॉर्ड चेकर लाइव रिकॉर्ड रिज़ॉल्व करके हर टैग, प्रभावी नीति, sp का असर, rua सेटिंग और विकृत टैग रिपोर्ट करता है, ताकि p=none की स्थिति साफ हो।
डोमेन या इंफ्रास्ट्रक्चर साक्ष्य — मेलबॉक्स प्रमाण नहीं।
मुफ़्त उपकरण
SPF रिकॉर्ड चेकर किसी भी डोमेन का लाइव SPF रिकॉर्ड रिज़ॉल्व करता है, 10 DNS लुकअप की सीमा के मुकाबले रिकर्सिव लुकअप गिनता है और सिंटैक्स त्रुटियाँ दिखाता है।
मुफ़्त उपकरण
मुफ़्त DKIM रिकॉर्ड चेकर किसी भी selector पर लाइव रिकॉर्ड और पब्लिक की जांचता है। कटा TXT मान, कमजोर 1024-bit कुंजी या परीक्षण मोड पहचानें, बिना साइनअप।
मुफ़्त उपकरण
मुफ़्त DNS रिकॉर्ड लुकअप किसी भी डोमेन के A, AAAA, MX, TXT, NS, CNAME और SOA रिकॉर्ड आधिकारिक नेमसर्वर से लाइव जांचता है। TTL खत्म होने पर मान बदल जाता है।
ईमेल उपकरण
मुफ़्त ईमेल डिलीवरबिलिटी टेस्ट: मेलबॉक्स पर वही संदेश भेजें जो प्रोडक्शन में जाता है, और ऑथेंटिकेशन, DNS, स्पैम फ़िल्टर, ब्लैकलिस्ट, हेडर व कंटेंट स्कोर पाएँ।
प्रेषक या संदेश निदान — पता खोज नहीं।
ईमेल सत्यापन उपकरण
मुफ़्त ईमेल वेरिफ़ायर सिंटैक्स, MX, live SMTP mailbox, disposable, role और catch-all जाँचता है। हर IP को 24 घंटे में 20 पूर्ण SMTP जाँच मिलती हैं, बिना signup।
प्राप्तकर्ता साक्ष्य — प्रेषक या DNS कॉन्फ़िगरेशन नहीं।
हाँ—यह मुफ़्त DMARC जेनरेटर है, जिसमें साइनअप या अकाउंट की आवश्यकता नहीं। जितने चाहें रिकॉर्ड बनाएँ। DMARC जेनरेटर पूरी तरह पेज पर चलता है और आपके डोमेन की कोई जानकारी संग्रहीत नहीं होती।
इसे डोमेन रूट पर नहीं, _dmarc.yourdomain पर TXT रिकॉर्ड के रूप में प्रकाशित करें। होस्ट _dmarc, प्रकार TXT और मान हमारे DMARC जेनरेटर से बनी स्ट्रिंग है। हर डोमेन पर एक रिकॉर्ड रखें; दो रिकॉर्ड मर्ज नहीं होते, बल्कि पार्स विफलता देते हैं।
rua पते के साथ p=none से। इससे मेल में कुछ नहीं बदलता और आपके डोमेन से भेजने वाले हर स्रोत की एग्रीगेट रिपोर्ट मिलने लगती है। रिपोर्ट साफ़ होने पर quarantine, फिर reject अपनाएँ। reject को डिफ़ॉल्ट रखने वाला DMARC जेनरेटर पहले दिन ही असली मेल खो सकता है।
अलाइनमेंट का अर्थ है कि SPF या DKIM द्वारा प्रमाणीकृत डोमेन दिखाई देने वाले From डोमेन से मेल खाए। शिथिल अलाइनमेंट संगठनात्मक डोमेन स्वीकारता है; सख्त मोड को सटीक मिलान चाहिए। DMARC जेनरेटर शिथिल मोड उपयोग करता है, क्योंकि सख्त मोड सबडोमेन प्रेषण तोड़ सकता है।
नहीं। DMARC उनके परिणाम पढ़कर अलाइनमेंट लागू करता है। SPF और DKIM के बिना रिकॉर्ड कुछ हासिल नहीं करता, इसलिए DMARC जेनरेटर पहला नहीं, तीसरा चरण है।
आमतौर पर p=none पर दो से छह सप्ताह, ताकि एग्रीगेट रिपोर्ट हर वैध प्रेषक दिखा सकें। उनके SPF और DKIM अलाइनमेंट ठीक करें, फिर DMARC जेनरेटर को p=quarantine और बाद में p=reject के साथ चलाएँ।
मुफ़्त DMARC पॉलिसी रिकॉर्ड जेनरेटर, बिना साइनअप। p=none पर प्रकाशित करें, रिपोर्ट पढ़ें, फिर पॉलिसी सख्त करने के लिए इसे दोबारा चलाएँ।
मुफ़्त DMARC जेनरेटर, बिना साइनअप · मुफ़्त DMARC रिकॉर्ड जेनरेटर · DMARC जेनरेटर: पॉलिसी, अलाइनमेंट, रिपोर्टिंग टैग · क्रेडिट कार्ड और साइनअप की आवश्यकता नहीं
