Un generatore DMARC gratuito che crea un record TXT v=DMARC1 valido per il tuo dominio. Scegli una politica DMARC, imposta allineamento e report, quindi copia il record. Il nostro generatore DMARC non richiede registrazione: è un generatore gratuito di politiche DMARC che funziona direttamente nella pagina.
Percentuale di messaggi non autenticati a cui applicare la politica. Usa un valore basso quando attivi quarantine o reject.
Un record DMARC è un singolo record TXT pubblicato su _dmarc.yourdomain che indica ai destinatari cosa fare quando SPF e DKIM non sono allineati con il dominio From visibile. Questo generatore gratuito di record DMARC trasforma la decisione sulla politica DMARC nella sintassi corretta dei tag.
I destinatari leggono il record al momento della consegna, valutano l'allineamento SPF e DKIM e applicano la politica pubblicata. Il nostro generatore DMARC usa per impostazione predefinita p=none con un indirizzo per i report, perché monitorare prima di applicare la politica è l'unico avvio sicuro; un generatore DMARC che parte da reject è pericoloso.
Il tag p rappresenta l'intera decisione sulla politica. Un generatore DMARC deve offrire tutte e tre le opzioni e partire da quella sicura; questo generatore gratuito di politiche DMARC lo fa.
I tag aspf e adkim stabiliscono quanto rigorosamente il dominio autenticato debba corrispondere al dominio From. L'allineamento rilassato confronta il dominio organizzativo ed è l'impostazione predefinita del nostro generatore DMARC; quello rigoroso richiede una corrispondenza esatta e può interrompere senza evidenza gli invii dai sottodomini. Modificalo in questo generatore DMARC solo se conosci ogni origine allineata.
Il tag rua raccoglie ogni giorno i report XML aggregati da tutti i principali destinatari. Senza questo tag, un record p=none non fornisce alcuna informazione: perciò un generatore DMARC considera rua un campo essenziale, non facoltativo.
Il tag ruf richiede copie forensi dei singoli messaggi. Molti destinatari non le inviano più per motivi di privacy, quindi il nostro generatore DMARC imposta sempre rua e lascia ruf facoltativo. I dati aggregati permettono di trovare le origini di invio che nessuno ricordava.
DMARC non dispone di crittografia né di un proprio elenco di IP. Legge i risultati SPF e DKIM e ne verifica l'allineamento, quindi l'output di un generatore DMARC senza questi due record non applica alcuna protezione. Pubblica prima SPF e DKIM, poi usa questo generatore DMARC.
Quando l'output del generatore di record DMARC è attivo, verificalo con il verifica email per rimuovere gli indirizzi non validi prima di ogni invio, oppure controlla liste grandi con la verifica email in blocco. Vedi i prezzi per i piani di verifica.
Cosa fa il record
Un record DMARC è un singolo record TXT su _dmarc.yourdomain che indica ai destinatari cosa fare quando SPF e DKIM non sono allineati con il dominio From visibile. Un generatore DMARC gratuito trasforma questa politica nella sintassi corretta dei tag.
SPF autorizza il mittente della busta e DKIM firma il messaggio, ma nessuno dei due è legato all'indirizzo che il destinatario vede davvero. DMARC aggiunge l'allineamento: il dominio autenticato deve corrispondere al dominio From.
Per questo un dominio con SPF e DKIM ma senza un record DMARC resta facilmente falsificabile proprio nel punto che gli utenti guardano, e dedicare novanta secondi a un generatore di record DMARC ne vale la pena.
p=none monitora senza modificare nulla. p=quarantine invia nello spam la posta che non supera DMARC. p=reject indica ai destinatari di rifiutarla. Il nostro generatore di record DMARC scrive nel tag p l'opzione scelta.
Questo generatore di record DMARC usa p=none per un motivo: pubblica il record, leggi i report per alcune settimane, poi rendi la politica più rigorosa. Iniziare con reject su un dominio con mittenti sconosciuti fa perdere posta reale dal primo giorno.
aspf e adkim accettano ciascuno r (rilassato, deve corrispondere il dominio organizzativo) oppure s (rigoroso, dominio esatto). L'allineamento rilassato è l'impostazione predefinita più sensata e quella usata dal generatore gratuito di record DMARC, salvo modifica.
L'allineamento rigoroso interrompe gli invii dai sottodomini che quello rilassato consentirebbe, creando un problema lento e difficile da diagnosticare; perciò il generatore gratuito di record DMARC lascia entrambi i tag su rilassato, salvo tua diversa scelta.
Senza un indirizzo per i report, p=none non fornisce alcuna informazione. Il tag rua raccoglie ogni giorno i report XML aggregati da tutti i principali destinatari: questi dati sono l'unico modo per trovare i mittenti dimenticati.
Un generatore DMARC gratuito che omette rua produce un record tecnicamente valido ma inutile sul piano operativo; per questo il nostro chiede prima l'indirizzo per i report.
Tag per tag
Il record è breve. Sapere cosa fa ogni tag ti permette di rendere la politica più rigorosa in seguito, senza procedere per tentativi.
Il tag della versione deve essere il primo e p deve essere il secondo. I destinatari che non riescono ad analizzare l'inizio del record lo ignorano interamente.
Un solo record per dominio, pubblicato su _dmarc.yourdomain, non nella radice. Il generatore di record DMARC mostra l'host esatto.
pct=25 applica la politica a un quarto dei messaggi che non superano i controlli. È il modo sicuro per passare da quarantine a reject senza scommettere l'intero dominio su una sola modifica.
Aumentalo per gradi, controllando i report aggregati in ogni fase, ed esegui di nuovo il generatore di record DMARC invece di modificare manualmente il valore TXT attivo.
Senza sp, i sottodomini ereditano p. Con questo tag, puoi mantenere reject sul dominio principale mentre un sottodominio usato da uno strumento di marketing resta su none.
Il generatore gratuito di record DMARC produce sp solo quando lo imposti, perché in genere è preferibile ereditare la politica del dominio principale.
rua riceve ogni giorno i report XML aggregati. ruf riceve copie forensi dei singoli messaggi, che molti destinatari non inviano più per motivi di privacy.
Imposta sempre rua. Considera ruf facoltativo e aspettati pochi dati; il generatore gratuito di record DMARC lo indica chiaramente come campo facoltativo.
Applicazione graduale
Il record è facile da pubblicare, ma anche da pubblicare male. La sequenza conta più della sintassi.
Genera il record con il generatore gratuito di record DMARC, pubblicalo su _dmarc.yourdomain come record TXT e attendi. Nulla cambia per la tua posta: è proprio questo lo scopo di iniziare con p=none.
I report iniziano ad arrivare entro uno o due giorni dai principali destinatari: è allora che il generatore gratuito di record DMARC dimostra davvero la sua utilità.
I report XML aggregati mostrano ogni origine che invia a nome del tuo dominio e indicano se ha superato l'allineamento. È qui che emerge quel sistema di fatturazione ormai dimenticato.
Correggi SPF e DKIM per le origini legittime individuate. Non eseguire di nuovo il generatore di record DMARC per rendere la politica più rigorosa finché una di esse non supera ancora l'allineamento.
Rigenera il record con p=quarantine, eventualmente usando pct= per un'applicazione graduale. Monitora per un paio di settimane, poi usa ancora una volta il generatore gratuito di record DMARC per impostare p=reject.
Verifica a ogni passaggio ciò che viene realmente risolto con il Controllo DMARC, perché i pannelli DNS possono alterare i valori TXT lunghi e una politica che credi attiva potrebbe non esserlo.
Nuova piattaforma di marketing, nuovo help desk, nuovo sistema di fatturazione: ciascuno richiede l'allineamento SPF e DKIM prima di poter funzionare con una politica applicata.
Usa di nuovo il generatore gratuito di politiche DMARC invece di modificare manualmente la stringa attiva in un pannello DNS: è con le modifiche manuali che compaiono i punti e virgola fuori posto.
Limiti
DMARC coordina altri due record. Non li sostituisce e non influisce sulla qualità della consegna.
DMARC non dispone di crittografia né di un elenco di IP. Legge i risultati SPF e DKIM e ne verifica l'allineamento. Se nessuno dei due è configurato, un record DMARC non serve a nulla.
Pubblica prima SPF e DKIM: l'output del generatore di record DMARC è il terzo passaggio, non il primo, e un generatore gratuito di politiche DMARC non può inventare un'autenticazione mai configurata.
DMARC protegge il tuo dominio esatto. Un aggressore che registra un dominio diverso per un solo carattere non è interessato da alcuna politica che pubblichi.
Questa minaccia richiede monitoraggio e formazione degli utenti, non un record DNS.
Una politica di applicazione perfetta non dice nulla sull'esistenza degli indirizzi a cui invii. L'autenticazione del mittente e la verifica del destinatario sono problemi distinti.
Per verificare i destinatari, usa Verifica email prima di una campagna; autenticazione e igiene della lista sono due metà dello stesso flusso di invio.
Superare DMARC è un prerequisito richiesto dai destinatari moderni, non un incentivo alla consegna. Contenuti, reclami e frequenza di rimbalzo determinano comunque il posizionamento.
Configura correttamente il record con il generatore gratuito di record DMARC, poi intervieni su contenuti, reclami e frequenza di rimbalzo.
Riferimento
DMARC è definito dall'IETF e gli strumenti che affiancano questo generatore DMARC coprono ciò che un generatore DMARC non fa.
La RFC 7489 definisce DMARC, i relativi tag, l'allineamento e il formato dei report prodotto da questo generatore di record DMARC.
Ogni tag prodotto dal generatore di record DMARC corrisponde a una sezione di quel documento, incluso il formato dei report.
Dopo la pubblicazione, il Controllo DMARC risolve il record attivo e mostra la politica effettiva, la modalità di allineamento e gli indirizzi per i report.
Genera qui il record con il generatore DMARC e verificalo lì: questa combinazione rileva ciò che un generatore da solo non può vedere.
DMARC legge i risultati SPF e DKIM. Il Generatore SPF e gli strumenti DKIM creano i due record da cui dipende una politica DMARC.
L'output di un generatore di record DMARC senza SPF né DKIM alle spalle non applica alcuna protezione.
Diciannove strumenti gratuiti accanto alle funzionalità AI a pagamento, tutti utilizzabili senza account.
Strumenti gratuiti
Controllo gratuito del record DMARC: risolvi il record live di ogni dominio, analizza tutti i tag e scopri la politica effettiva. Senza registrazione.
Evidenza su dominio o infrastruttura — non prova della casella.
Strumenti gratuiti
Controllo SPF gratuito: risolvi il record SPF di qualsiasi dominio, conta i lookup DNS e convalida la sintassi. Nessuna registrazione.
Strumenti gratuiti
Controllo DKIM gratuito: risolvi il record attivo di qualsiasi selettore, convalida la chiave pubblica e rileva troncamenti o modalità di test.
Strumenti gratuiti
Lookup gratuito dei record DNS: risolvi A, AAAA, MX, TXT, NS, CNAME e SOA live dai nameserver autorevoli, senza registrazione.
Strumenti email
Test gratuito di deliverability email: invia un messaggio e valuta autenticazione, DNS, filtri antispam, blacklist, header e contenuto. Senza registrazione.
Diagnostica mittente o messaggio — non individuazione indirizzi.
Strumenti di verifica email
Controlla se un indirizzo email è valido con un verificatore email gratuito, senza registrazione — sintassi, MX, mailbox SMTP, monouso, ruolo e catch-all.
Evidenza sul destinatario — non sul mittente o sulla configurazione DNS.
Sì: è un generatore DMARC gratuito, senza registrazione né account. Puoi creare tutti i record che ti servono. Il generatore DMARC funziona interamente nella pagina e non memorizza alcuna informazione sul tuo dominio.
Su _dmarc.yourdomain come record TXT, non nella radice del dominio. L'host è _dmarc, il tipo è TXT e il valore è la stringa prodotta dal nostro generatore DMARC. Deve esserci un solo record per dominio: due record causano un errore di analisi, non vengono uniti.
Con p=none e un indirizzo rua. Non cambia nulla per la tua posta e avvia i report aggregati che mostrano ogni mittente che usa il tuo dominio. Quando i report non mostrano problemi, passa a quarantine e poi a reject. Un generatore DMARC che parte da reject può farti perdere posta reale già dal primo giorno.
L'allineamento richiede che il dominio autenticato da SPF o DKIM corrisponda al dominio From visibile. Quello rilassato accetta il dominio organizzativo; quello rigoroso richiede una corrispondenza esatta. Il generatore DMARC usa l'allineamento rilassato, salvo modifica, perché quello rigoroso può interrompere gli invii dai sottodomini.
No. DMARC legge i loro risultati e applica l'allineamento. Un record senza SPF né DKIM alle spalle non serve a nulla: ecco perché il generatore DMARC è il terzo passaggio, non il primo.
Di solito da due a sei settimane con p=none, un periodo sufficiente perché i report aggregati rivelino ogni mittente legittimo. Correggi il relativo allineamento SPF e DKIM, poi esegui di nuovo un generatore DMARC con p=quarantine e infine con p=reject.
Un generatore gratuito di politiche DMARC, senza registrazione. Pubblica con p=none, leggi i report, poi usa di nuovo questo generatore DMARC per rendere la politica più rigorosa.
Generatore DMARC gratuito, senza registrazione · Generatore di record DMARC gratuito · Generatore DMARC: politica, allineamento e tag per i report · Nessuna carta di credito, nessuna registrazione
