Penjana DMARC percuma yang membina rekod TXT v=DMARC1 yang sah untuk domain anda. Pilih polisi DMARC, tetapkan penjajaran dan pelaporan, kemudian salin rekod. Tiada pendaftaran diperlukan dan alat ini berfungsi terus pada halaman.
Peratusan mesej yang gagal untuk dikenakan polisi. Gunakan nilai rendah semasa melancarkan quarantine atau reject.
Rekod DMARC ialah satu rekod TXT yang diterbitkan di _dmarc.yourdomain untuk memberitahu penerima tindakan yang perlu diambil apabila SPF dan DKIM gagal menjajar dengan domain From yang kelihatan. Penjana rekod DMARC percuma ini menukarkan keputusan polisi DMARC tersebut kepada sintaks tag yang betul.
Penerima membaca rekod semasa penghantaran, menilai penjajaran SPF dan DKIM, lalu menggunakan polisi yang anda terbitkan. Penjana DMARC kami menggunakan p=none dengan alamat pelaporan secara lalai kerana pemantauan sebelum penguatkuasaan ialah satu-satunya pelancaran yang selamat; penjana DMARC yang terus menggunakan reject adalah berbahaya.
Tag p menentukan keseluruhan polisi. Penjana DMARC patut menawarkan ketiga-tiga pilihan dan menggunakan pilihan selamat secara lalai; penjana rekod polisi DMARC percuma ini melakukannya.
Tag aspf dan adkim mengawal ketepatan padanan domain yang disahkan dengan domain From. Mod relaks memadankan domain organisasi dan digunakan secara lalai oleh penjana DMARC kami; mod ketat memerlukan padanan tepat dan boleh menjejaskan penghantaran subdomain tanpa disedari. Ubahnya hanya apabila anda mengetahui setiap sumber yang terjajar.
Tag rua mengumpulkan laporan XML agregat harian daripada setiap penerima utama. Tanpanya, rekod p=none langsung tidak memberikan maklumat. Oleh itu, penjana DMARC menganggap rua sebagai medan penting, bukannya pilihan tambahan.
Tag ruf meminta salinan forensik bagi setiap mesej. Banyak penerima tidak lagi menghantarnya atas sebab privasi, jadi penjana DMARC kami sentiasa menetapkan rua dan menjadikan ruf pilihan. Data agregat membantu menemukan sumber penghantaran yang telah dilupakan.
DMARC tidak mempunyai kriptografi atau senarai IP sendiri. Ia membaca hasil SPF dan DKIM serta memeriksa penjajaran, jadi hasil penjana DMARC tanpa kedua-dua rekod tersebut tidak dapat menguatkuasakan apa-apa. Terbitkan SPF dan DKIM dahulu, kemudian gunakan penjana DMARC ini.
Selepas hasil penjana rekod DMARC disiarkan, sahkannya dengan pengesahan e-mel untuk membuang alamat tidak sah sebelum setiap hantaran, atau semak senarai besar dengan pengesahan e-mel pukal. Lihat harga untuk pelan pengesahan.
Fungsi rekod
Rekod DMARC ialah satu rekod TXT di _dmarc.yourdomain yang memberitahu penerima tindakan yang perlu diambil apabila SPF dan DKIM tidak menjajar dengan domain From yang kelihatan. Penjana DMARC percuma menukarkan polisi itu kepada sintaks tag yang betul.
SPF membenarkan penghantar sampul dan DKIM menandatangani mesej, tetapi kedua-duanya tidak terikat pada alamat yang benar-benar dilihat oleh penerima. DMARC menambahkan penjajaran: domain yang disahkan mesti sepadan dengan domain From.
Itulah sebabnya domain dengan SPF dan DKIM tetapi tanpa rekod DMARC masih mudah dipalsukan pada bahagian yang dilihat pengguna, dan penjana rekod DMARC berbaloi dengan sembilan puluh saat masa anda.
p=none memantau tanpa mengubah apa-apa. p=quarantine menghantar e-mel yang gagal DMARC ke spam. p=reject meminta penerima menolaknya terus. Penjana rekod DMARC kami menulis pilihan anda ke dalam tag p.
Penjana rekod DMARC ini menggunakan p=none secara lalai atas sebab yang baik: terbitkannya, baca laporan selama beberapa minggu, kemudian ketatkan polisi. Bermula dengan reject pada domain yang mempunyai penghantar tidak diketahui akan menghilangkan e-mel sebenar pada hari pertama.
aspf dan adkim masing-masing menerima r (relaks, domain organisasi mesti sepadan) atau s (ketat, domain mesti sepadan tepat). Mod relaks ialah pilihan lalai yang wajar dan digunakan oleh penjana rekod DMARC percuma kecuali anda mengubahnya.
Penjajaran ketat menjejaskan penghantaran subdomain yang dibenarkan oleh mod relaks, lalu menghasilkan kegagalan yang lambat dan mengelirukan untuk dikesan. Oleh itu, penjana rekod DMARC percuma membiarkan kedua-dua tag dalam mod relaks kecuali anda memilih sebaliknya.
Tanpa alamat pelaporan, p=none langsung tidak memberikan maklumat. Tag rua mengumpulkan laporan XML agregat harian daripada setiap penerima utama, dan data itu satu-satunya cara untuk menemukan penghantar yang anda terlupa.
Penjana rekod DMARC percuma yang mengabaikan rua menghasilkan rekod yang sah secara teknikal tetapi tidak berguna dalam operasi, jadi alat ini meminta alamat pelaporan terlebih dahulu.
Setiap tag
Rekod ini ringkas. Memahami fungsi setiap tag membolehkan anda mengetatkannya kemudian tanpa meneka.
Tag versi mesti berada dahulu dan p mesti berada di tempat kedua. Penerima yang tidak dapat menghuraikan permulaan rekod akan mengabaikan keseluruhan rekod.
Satu rekod bagi setiap domain, diterbitkan di _dmarc.yourdomain — bukan pada akar domain. Penjana rekod DMARC mencetak hos yang tepat untuk anda.
pct=25 menggunakan polisi pada satu perempat mesej yang gagal. Ini cara selamat untuk beralih daripada quarantine kepada reject tanpa mempertaruhkan seluruh domain dengan satu perubahan.
Naikkannya secara berperingkat sambil memantau laporan agregat pada setiap tahap, dan jalankan semula penjana rekod DMARC daripada menyunting nilai TXT aktif secara manual.
Tanpa sp, subdomain mewarisi p. Dengannya, anda boleh mengekalkan reject pada domain induk sementara subdomain yang digunakan oleh alat pemasaran kekal pada none.
Penjana rekod DMARC percuma hanya menghasilkan sp apabila anda menetapkannya kerana pewarisan polisi domain induk biasanya merupakan pilihan yang dikehendaki.
rua menerima laporan XML agregat setiap hari. ruf menerima salinan forensik bagi setiap mesej, yang tidak lagi dihantar oleh banyak penerima atas sebab privasi.
Sentiasa tetapkan rua. Anggap ruf sebagai pilihan dan jangkakan data yang sedikit; penjana rekod DMARC percuma menandakannya dengan jelas sebagai medan pilihan.
Pelancaran
Rekod ini mudah diterbitkan dan mudah juga diterbitkan secara salah. Urutan lebih penting daripada sintaks.
Jana rekod dengan penjana rekod DMARC percuma, terbitkannya sebagai rekod TXT di _dmarc.yourdomain dan tunggu. Tiada perubahan pada e-mel anda — itulah tujuan bermula dengan p=none.
Laporan mula diterima dalam satu atau dua hari daripada penerima besar, dan pada ketika itulah penjana rekod DMARC percuma benar-benar membuktikan kegunaannya.
XML agregat menunjukkan setiap sumber yang menghantar sebagai domain anda dan sama ada setiap sumber lulus penjajaran. Di sinilah sistem invois yang terlupa akan ditemukan.
Betulkan SPF dan DKIM bagi sumber sah yang ditemukan. Jangan jalankan semula penjana DMARC untuk mengetatkan polisi selagi mana-mana sumber itu masih gagal penjajaran.
Jana semula dengan p=quarantine, menggunakan pct= jika mahu pelancaran berperingkat. Pantau selama beberapa minggu, kemudian gunakan penjana rekod DMARC percuma sekali lagi untuk p=reject.
Sahkan hasil sebenar DNS pada setiap langkah dengan Pemeriksa DMARC, kerana panel DNS boleh merosakkan nilai TXT yang panjang dan polisi yang anda sangka aktif mungkin sebenarnya tidak aktif.
Platform pemasaran baharu, meja bantuan baharu, sistem pengebilan baharu. Setiap satunya memerlukan penjajaran SPF dan DKIM sebelum dapat berfungsi di bawah polisi yang dikuatkuasakan.
Gunakan semula penjana rekod polisi DMARC percuma daripada menyunting rentetan aktif secara manual dalam panel DNS — suntingan manual sering menghasilkan koma bertitik yang tersalah letak.
Had
DMARC menyelaraskan dua rekod lain. Ia tidak menggantikannya dan tidak mempengaruhi kualiti penghantaran.
DMARC tidak mempunyai kriptografi atau senarai IP. Ia membaca hasil SPF dan DKIM serta memeriksa penjajaran. Tanpa kedua-duanya dikonfigurasikan, rekod DMARC tidak mencapai apa-apa.
Terbitkan SPF dan DKIM dahulu; hasil penjana rekod DMARC ialah langkah ketiga, bukannya langkah pertama, dan penjana rekod polisi DMARC percuma tidak dapat mencipta pengesahan yang belum anda konfigurasikan.
DMARC melindungi domain tepat anda. Penyerang yang mendaftarkan domain dengan perbezaan satu aksara tidak terjejas oleh sebarang polisi yang anda terbitkan.
Ancaman itu memerlukan pemantauan dan latihan pengguna, bukannya rekod DNS.
Polisi penguatkuasaan yang sempurna tidak menunjukkan sama ada alamat penerima yang anda hubungi wujud. Pengesahan penghantar dan pengesahan penerima ialah masalah yang berasingan.
Untuk penerima, gunakan Pengesah E-mel sebelum kempen; pengesahan dan kebersihan senarai ialah dua bahagian dalam aliran kerja penghantaran yang sama.
Lulus DMARC ialah prasyarat yang dijangkakan oleh penerima moden, bukannya rangsangan penghantaran. Kandungan, aduan dan kadar lantunan masih menentukan penempatan.
Pastikan rekod betul dengan penjana rekod DMARC percuma, kemudian perbaiki kandungan, aduan dan kadar lantunan.
Rujukan
DMARC ditakrifkan oleh IETF, dan alat di sekitar penjana DMARC ini meliputi perkara yang tidak dilakukan oleh penjana DMARC.
IETF RFC 7489 mentakrifkan DMARC, tag, penjajaran dan format pelaporan yang dihasilkan oleh penjana rekod DMARC ini.
Setiap tag yang dihasilkan oleh penjana rekod DMARC memetakan kepada bahagian dalam dokumen tersebut, termasuk format pelaporan.
Selepas diterbitkan, Pemeriksa DMARC mendapatkan rekod aktif daripada DNS dan melaporkan polisi berkuat kuasa, mod penjajaran serta alamat pelaporan.
Jana rekod di sini dengan penjana rekod DMARC, kemudian sahkannya di sana — gabungan ini mengesan perkara yang tidak dapat dilihat oleh penjana sahaja.
DMARC membaca hasil SPF dan DKIM. Penjana Rekod SPF dan alat DKIM membina dua rekod yang diperlukan oleh polisi DMARC.
Hasil penjana rekod DMARC tanpa rekod SPF dan DKIM yang menyokongnya tidak menguatkuasakan apa-apa.
Sembilan belas alat percuma bersama ciri AI berbayar, semuanya tidak memerlukan akaun.
Alat percuma
Pemeriksa rekod DMARC percuma: dapatkan rekod langsung, huraikan setiap teg dan lihat dasar sebenar bagi sebarang domain. Tanpa pendaftaran.
Bukti domain atau infrastruktur — bukan bukti peti mel.
Alat percuma
Pemeriksa rekod SPF percuma untuk menyelesaikan rekod langsung, mengira carian DNS dan mengesahkan sintaks bagi mana-mana domain. Tanpa pendaftaran.
Alat percuma
Pemeriksa rekod DKIM percuma untuk menyelesaikan rekod langsung, mengesahkan kunci awam serta mengesan pemotongan atau mod ujian.
Alat percuma
Carian rekod DNS percuma untuk A, AAAA, MX, TXT, NS, CNAME dan SOA secara langsung daripada nameserver berwibawa. Tanpa pendaftaran.
Alat e-mel
Ujian kebolehhantaran e-mel percuma: hantar satu mesej dan dapatkan skor pengesahan, DNS, penapis spam, senarai hitam, header dan kandungan. Tanpa daftar.
Diagnostik penghantar atau mesej — bukan penemuan alamat.
Alat pengesahan e-mel
Semak kesahan alamat e-mel dengan pengesah e-mel percuma tanpa pendaftaran — semakan sintaks, MX, peti mel SMTP, pakai buang, peranan dan catch-all.
Bukti penerima — bukan konfigurasi penghantar atau DNS.
Ya — penjana DMARC percuma tanpa pendaftaran atau akaun. Bina sebanyak mana rekod yang diperlukan. Penjana ini berfungsi sepenuhnya pada halaman dan tiada maklumat tentang domain anda disimpan.
Di _dmarc.yourdomain sebagai rekod TXT — bukan pada akar domain. Hos ialah _dmarc, jenisnya TXT dan nilainya ialah rentetan yang dihasilkan oleh penjana DMARC kami. Hanya satu rekod bagi setiap domain; dua rekod menyebabkan kegagalan penghuraian, bukannya digabungkan.
Mulakan dengan p=none dan alamat rua. Ia tidak mengubah e-mel anda dan memulakan laporan agregat yang menunjukkan setiap penghantar menggunakan domain anda. Beralih kepada quarantine, kemudian reject selepas laporan bersih. Penjana DMARC yang menggunakan reject secara lalai boleh menyebabkan e-mel sebenar hilang pada hari pertama.
Penjajaran bermaksud domain yang disahkan oleh SPF atau DKIM mesti sepadan dengan domain From yang kelihatan. Penjajaran relaks menerima domain organisasi, manakala mod ketat memerlukan padanan tepat. Penjana DMARC menggunakan mod relaks kecuali anda mengubahnya kerana mod ketat menjejaskan penghantaran subdomain.
Tidak. DMARC membaca hasil SPF dan DKIM serta menguatkuasakan penjajaran. Rekod tanpa SPF dan DKIM tidak mencapai apa-apa, sebab itulah penjana DMARC ialah langkah ketiga, bukannya langkah pertama.
Biasanya dua hingga enam minggu pada p=none, cukup lama untuk laporan agregat mendedahkan setiap penghantar yang sah. Betulkan penjajaran SPF dan DKIM mereka, kemudian jalankan semula penjana DMARC dengan p=quarantine, diikuti p=reject.
Penjana rekod polisi DMARC percuma tanpa pendaftaran. Terbitkan pada p=none, baca laporan, kemudian gunakan penjana ini lagi untuk mengetatkan polisi.
Penjana DMARC percuma, tanpa pendaftaran · Penjana rekod DMARC percuma · Penjana DMARC: polisi, penjajaran dan tag pelaporan · Tiada kad kredit, tiada pendaftaran
