Darmowy generator DMARC, który tworzy poprawny rekord TXT v=DMARC1 dla Twojej domeny. Wybierz politykę DMARC, ustaw wyrównanie i raportowanie, a następnie skopiuj rekord. Nasz generator DMARC nie wymaga rejestracji — to darmowy generator rekordów polityki DMARC działający bezpośrednio na stronie.
Procent nieudanych wiadomości, do których stosować politykę. Przy wdrażaniu kwarantanny lub odrzucania użyj niskiej wartości.
Rekord DMARC to pojedynczy rekord TXT opublikowany pod adresem _dmarc.yourdomain, który informuje odbiorców, co zrobić, gdy SPF i DKIM nie są wyrównane z widoczną domeną From. Ten darmowy generator rekordów DMARC przekształca wybraną politykę DMARC w poprawną składnię znaczników.
Odbiorcy odczytują rekord podczas dostarczania wiadomości, oceniają wyrównanie SPF i DKIM oraz stosują opublikowaną przez Ciebie politykę. Nasz generator DMARC domyślnie wybiera p=none z adresem raportowania, ponieważ monitorowanie przed wprowadzeniem egzekwowania to jedyny bezpieczny sposób wdrożenia, a generator DMARC domyślnie ustawiający reject jest niebezpieczny.
Znacznik p określa całą politykę. Generator DMARC powinien oferować wszystkie trzy opcje i domyślnie wybierać bezpieczną — tak działa ten darmowy generator rekordów polityki DMARC.
Znaczniki aspf i adkim określają, jak ściśle uwierzytelniona domena musi odpowiadać domenie From. Tryb luźny dopasowuje domenę organizacyjną i jest domyślnie używany przez nasz generator DMARC; tryb ścisły wymaga dokładnej zgodności i może niezauważalnie zakłócić wysyłkę z subdomen. Zmień to ustawienie w generatorze DMARC tylko wtedy, gdy znasz każde wyrównane źródło.
Znacznik rua służy do odbierania codziennych zbiorczych raportów XML od wszystkich głównych odbiorców. Bez niego rekord p=none nie dostarcza żadnych informacji, dlatego generator DMARC traktuje rua jako kluczowe, a nie opcjonalne pole.
Znacznik ruf służy do żądania kopii forensycznych poszczególnych wiadomości. Ze względów prywatności wielu odbiorców już ich nie wysyła, dlatego nasz generator DMARC zawsze ustawia rua, a ruf pozostawia jako opcjonalne. To dane zbiorcze pozwalają znaleźć źródło wysyłki, o którym nikt nie pamiętał.
DMARC nie ma własnej kryptografii ani listy adresów IP. Odczytuje wyniki SPF i DKIM oraz sprawdza wyrównanie, więc wynik generatora DMARC bez tych rekordów nie egzekwuje żadnych zasad. Najpierw opublikuj SPF i DKIM, a następnie użyj tego generatora DMARC.
Gdy wynik generatora rekordów DMARC będzie już aktywny, zweryfikuj go za pomocą weryfikacji e-maili , aby usunąć nieprawidłowe adresy przed każdą wysyłką, lub sprawdź duże listy za pomocą zbiorczej weryfikacji e-maili. Zobacz cennik planów weryfikacji.
Działanie rekordu
Rekord DMARC to pojedynczy rekord TXT pod adresem _dmarc.yourdomain, który informuje odbiorców, co zrobić, gdy SPF i DKIM nie są wyrównane z widoczną domeną From. Darmowy generator DMARC przekształca tę politykę w poprawną składnię znaczników.
SPF autoryzuje nadawcę koperty, a DKIM podpisuje wiadomość, ale żaden z tych mechanizmów nie jest powiązany z adresem, który faktycznie widzi odbiorca. DMARC dodaje wyrównanie: uwierzytelniona domena musi odpowiadać domenie From.
Dlatego domenę z SPF i DKIM, ale bez rekordu DMARC, nadal można łatwo podszyć właśnie tam, gdzie patrzą użytkownicy. Z tego powodu warto poświęcić dziewięćdziesiąt sekund na użycie generatora rekordów DMARC.
p=none monitoruje i niczego nie zmienia. p=quarantine kieruje wiadomości niespełniające DMARC do spamu. p=reject nakazuje odbiorcom całkowicie je odrzucać. Nasz generator rekordów DMARC zapisuje wybraną opcję w znaczniku p.
Ten generator rekordów DMARC nie bez powodu domyślnie wybiera p=none: opublikuj rekord, analizuj raporty przez kilka tygodni, a potem zaostrz politykę. Rozpoczęcie od reject w domenie z nieznanymi nadawcami powoduje utratę prawidłowych wiadomości już pierwszego dnia.
aspf i adkim przyjmują wartość r (luźne — musi być zgodna domena organizacyjna) lub s (ścisłe — musi być zgodna dokładna domena). Tryb luźny to rozsądne ustawienie domyślne, stosowane przez darmowy generator rekordów DMARC, dopóki go nie zmienisz.
Ścisłe wyrównanie blokuje wysyłkę z subdomen, którą dopuszcza tryb luźny. Taki problem ujawnia się powoli i trudno go zdiagnozować, dlatego darmowy generator rekordów DMARC pozostawia oba znaczniki w trybie luźnym, o ile nie wybierzesz inaczej.
Bez adresu raportowania p=none nie dostarcza żadnych informacji. Znacznik rua zbiera codzienne raporty zbiorcze XML od wszystkich głównych odbiorców, a te dane są jedynym sposobem na znalezienie zapomnianych nadawców.
Darmowy generator rekordów DMARC pomijający rua tworzy rekord poprawny technicznie, lecz bezużyteczny operacyjnie, dlatego ten generator najpierw prosi o adres raportowania.
Znacznik po znaczniku
Rekord jest krótki. Znajomość działania każdego znacznika pozwala później zaostrzyć politykę bez zgadywania.
Znacznik wersji musi być pierwszy, a p musi być drugi. Odbiorcy, którzy nie potrafią przeanalizować początku rekordu, ignorują go w całości.
Jeden rekord na domenę, opublikowany pod adresem _dmarc.yourdomain — nie w katalogu głównym domeny. Generator rekordów DMARC wyświetla dokładną nazwę hosta.
pct=25 stosuje politykę do jednej czwartej wiadomości niespełniających wymagań. To bezpieczny sposób przejścia z quarantine do reject bez ryzykowania całą domeną przy jednej zmianie.
Zwiększaj tę wartość etapami, obserwując raporty zbiorcze na każdym z nich, i ponownie używaj generatora rekordów DMARC zamiast ręcznie edytować aktywną wartość TXT.
Bez sp subdomeny dziedziczą p. Dzięki temu znacznikowi domena nadrzędna może pozostać przy reject, podczas gdy subdomena używana przez narzędzie marketingowe nadal korzysta z none.
Darmowy generator rekordów DMARC dodaje sp tylko wtedy, gdy go ustawisz, ponieważ zwykle najlepszym rozwiązaniem jest dziedziczenie polityki domeny nadrzędnej.
rua codziennie odbiera zbiorcze raporty XML. ruf odbiera kopie forensyczne poszczególnych wiadomości, których ze względów prywatności wielu odbiorców nie wysyła już wcale.
Zawsze ustawiaj rua. Traktuj ruf jako opcjonalny i spodziewaj się niewielkiej ilości danych; darmowy generator rekordów DMARC wyraźnie oznacza go jako pole opcjonalne.
Wdrażanie
Rekord łatwo opublikować, ale równie łatwo zrobić to źle. Kolejność ma większe znaczenie niż składnia.
Utwórz rekord za pomocą darmowego generatora rekordów DMARC, opublikuj go pod adresem _dmarc.yourdomain jako rekord TXT i poczekaj. Nic nie zmieni się w obsłudze poczty — właśnie dlatego zaczyna się od p=none.
Raporty od dużych odbiorców zaczynają napływać w ciągu jednego lub dwóch dni i dopiero wtedy darmowy generator rekordów DMARC naprawdę spełnia swoją rolę.
Zbiorcze raporty XML pokazują każde źródło wysyłające w imieniu Twojej domeny oraz to, czy przeszło wyrównanie. Właśnie tutaj ujawnia się zapomniany system fakturowania.
Popraw SPF i DKIM legalnych źródeł, które znajdziesz. Nie uruchamiaj ponownie generatora rekordów DMARC w celu zaostrzenia polityki, dopóki którekolwiek z nich nadal nie przechodzi wyrównania.
Wygeneruj rekord ponownie z p=quarantine, opcjonalnie używając pct= do stopniowego wdrożenia. Obserwuj wyniki przez kilka tygodni, a następnie jeszcze raz użyj darmowego generatora rekordów DMARC, wybierając p=reject.
Na każdym etapie sprawdź za pomocą Sprawdzarki DMARC, co rzeczywiście jest rozpoznawane, ponieważ panele DNS potrafią zniekształcać długie wartości TXT i polityka, którą uważasz za aktywną, może taka nie być.
Nowa platforma marketingowa, nowy system pomocy technicznej, nowy system rozliczeń. Każdy z nich wymaga wyrównania SPF i DKIM, aby działać przy egzekwowanej polityce.
Ponownie użyj darmowego generatora rekordów polityki DMARC zamiast ręcznie edytować aktywny ciąg w panelu DNS — to właśnie ręczne zmiany prowadzą do przypadkowych średników.
Ograniczenia
DMARC koordynuje dwa inne rekordy. Nie zastępuje ich ani nie wpływa na jakość dostarczania.
DMARC nie ma własnej kryptografii ani listy adresów IP. Odczytuje wyniki SPF i DKIM oraz sprawdza wyrównanie. Jeśli żaden z tych mechanizmów nie jest skonfigurowany, rekord DMARC niczego nie osiąga.
Najpierw opublikuj SPF i DKIM; wynik generatora rekordów DMARC to trzeci, a nie pierwszy krok. Darmowy generator rekordów polityki DMARC nie może stworzyć uwierzytelniania, którego nigdy nie skonfigurowano.
DMARC chroni dokładnie Twoją domenę. Opublikowana przez Ciebie polityka nie wpływa na atakującego, który zarejestruje domenę różniącą się jednym znakiem.
To zagrożenie wymaga monitorowania i szkolenia użytkowników, a nie rekordu DNS.
Nawet idealna polityka egzekwowania nic nie mówi o tym, czy adresy, na które wysyłasz wiadomości, istnieją. Uwierzytelnianie nadawcy i weryfikacja odbiorcy to odrębne problemy.
Po stronie odbiorcy użyj weryfikacji e-maili przed kampanią; uwierzytelnianie i higiena listy to dwie części tego samego procesu wysyłki.
Przejście DMARC jest warunkiem wstępnym oczekiwanym przez współczesnych odbiorców, a nie sposobem na poprawę dostarczalności. O umieszczeniu wiadomości nadal decydują treść, skargi i współczynnik odrzuceń.
Utwórz poprawny rekord za pomocą darmowego generatora rekordów DMARC, a następnie zajmij się treścią, skargami i współczynnikiem odrzuceń.
Materiały referencyjne
DMARC jest zdefiniowany przez IETF, a narzędzia powiązane z tym generatorem DMARC obejmują zadania, których sam generator nie wykonuje.
Specyfikacja IETF RFC 7489 definiuje DMARC, jego znaczniki, wyrównanie oraz format raportowania generowany przez ten generator rekordów DMARC.
Każdy znacznik tworzony przez generator rekordów DMARC odpowiada sekcji tego dokumentu, łącznie z formatem raportowania.
Po opublikowaniu Sprawdzarka DMARC odczytuje aktywny rekord i zgłasza obowiązującą politykę, tryb wyrównania oraz adresy raportowania.
Tutaj wygeneruj rekord za pomocą generatora DMARC, a tam go zweryfikuj — takie połączenie wykrywa problemy, których sam generator nie może zobaczyć.
DMARC odczytuje wyniki SPF i DKIM. Generator rekordów SPF oraz narzędzia DKIM tworzą dwa rekordy, od których zależy polityka DMARC.
Wynik generatora rekordów DMARC bez skonfigurowanych SPF i DKIM nie egzekwuje żadnych zasad.
Dziewiętnaście bezpłatnych narzędzi obok płatnych funkcji AI — żadne nie wymaga konta.
Darmowe narzędzia
Darmowa sprawdzarka rekordów DMARC: pobierz bieżący rekord dowolnej domeny, przeanalizuj wszystkie tagi i poznaj obowiązującą politykę. Bez rejestracji.
Dowód domeny lub infrastruktury — nie potwierdzenie skrzynki.
Darmowe narzędzia
Darmowe sprawdzanie rekordu SPF: odczytaj bieżący rekord domeny, policz zapytania DNS i zweryfikuj składnię. Bez rejestracji.
Darmowe narzędzia
Bezpłatne sprawdzanie rekordu DKIM: pobierz aktualny rekord dla selektora, zweryfikuj klucz publiczny i wykryj obcięcie lub tryb testowy.
Darmowe narzędzia
Darmowe wyszukiwanie rekordów A, AAAA, MX, TXT, NS, CNAME i SOA dowolnej domeny na żywo z autorytatywnych serwerów nazw. Bez rejestracji.
Narzędzia e-mail
Darmowy test dostarczalności: wyślij wiadomość i sprawdź uwierzytelnianie, DNS, filtry spamu, blacklisty, nagłówki oraz treść. Bez rejestracji.
Diagnostyka nadawcy lub wiadomości — nie odkrywanie adresów.
Narzędzia weryfikacji e-mail
Sprawdź bez rejestracji, czy adres e-mail jest prawidłowy — darmowy weryfikator bada składnię, MX, skrzynkę SMTP, adresy jednorazowe, role i catch-all.
Dowód po stronie odbiorcy — nie konfiguracja nadawcy ani DNS.
Tak — to darmowy generator DMARC, który nie wymaga rejestracji ani konta. Możesz utworzyć dowolną liczbę rekordów. Generator DMARC działa w całości na stronie i nie przechowuje żadnych danych o Twojej domenie.
Pod adresem _dmarc.yourdomain jako rekord TXT — nie w katalogu głównym domeny. Host to _dmarc, typ to TXT, a wartość to ciąg utworzony przez nasz generator DMARC. Dla każdej domeny może istnieć jeden rekord; dwa rekordy powodują błąd analizy, a nie ich scalenie.
Od p=none z adresem rua. Nie zmienia to obsługi poczty, a uruchamia raporty zbiorcze pokazujące wszystkich nadawców korzystających z Twojej domeny. Gdy raporty nie wykazują już problemów, przejdź do quarantine, a następnie reject. Generator DMARC domyślnie ustawiający reject może spowodować utratę prawidłowych wiadomości już pierwszego dnia.
Wyrównanie oznacza, że domena uwierzytelniona przez SPF lub DKIM musi odpowiadać widocznej domenie From. Wyrównanie luźne akceptuje domenę organizacyjną, a ścisłe wymaga dokładnej zgodności. Generator DMARC stosuje tryb luźny, dopóki go nie zmienisz, ponieważ tryb ścisły zakłóca wysyłkę z subdomen.
Nie. DMARC odczytuje ich wyniki i egzekwuje wyrównanie. Rekord bez skonfigurowanych SPF i DKIM niczego nie osiąga, dlatego generator DMARC jest trzecim, a nie pierwszym krokiem.
Zwykle po dwóch–sześciu tygodniach z p=none, gdy raporty zbiorcze zdążą ujawnić wszystkich legalnych nadawców. Popraw ich wyrównanie SPF i DKIM, następnie ponownie użyj generatora DMARC z p=quarantine, a później z p=reject.
Darmowy generator rekordów polityki DMARC bez rejestracji. Opublikuj p=none, przeanalizuj raporty, a następnie ponownie użyj generatora DMARC, aby zaostrzyć politykę.
Darmowy generator DMARC bez rejestracji · Darmowy generator rekordów DMARC · Generator DMARC: polityka, wyrównanie i raportowanie · Bez karty kredytowej i rejestracji
