Бесплатный генератор DMARC создаёт корректную TXT-запись v=DMARC1 для вашего домена. Выберите политику DMARC, настройте выравнивание и отчёты, затем скопируйте запись. Регистрация не нужна — генератор политики DMARC работает прямо на странице.
Доля писем, не прошедших проверку, к которым применяется политика. При внедрении quarantine или reject начните с малого значения.
Запись DMARC — это одна TXT-запись, опубликованная на _dmarc.yourdomain. Она сообщает получателям, что делать, если SPF и DKIM не выровнены с видимым доменом From. Бесплатный генератор записей DMARC преобразует выбранную политику в корректный синтаксис тегов.
Получатели читают запись при доставке, проверяют выравнивание SPF и DKIM и применяют опубликованную политику. По умолчанию наш генератор DMARC выбирает p=none и адрес для отчётов: мониторинг до принудительного применения — единственный безопасный способ внедрения, а начинать сразу с reject опасно.
Тег p определяет всю политику. Генератор DMARC должен предлагать все три варианта и по умолчанию выбирать безопасный — именно так работает этот бесплатный генератор политики DMARC.
Теги aspf и adkim определяют, насколько точно аутентифицированный домен должен совпадать с доменом From. Ослабленный режим сопоставляет организационные домены и используется по умолчанию; строгий требует точного совпадения и может незаметно нарушить отправку с поддоменов. Меняйте режим только тогда, когда знаете все выровненные источники.
Тег rua собирает ежедневные сводные XML-отчёты от всех крупных получателей. Без него запись p=none ничего вам не сообщит, поэтому генератор DMARC считает rua важным, а не необязательным полем.
Тег ruf запрашивает forensic-копии отдельных писем. Из соображений конфиденциальности многие получатели больше их не отправляют, поэтому наш генератор всегда задаёт rua, а ruf оставляет необязательным. Именно сводные данные помогают найти забытый источник отправки.
У DMARC нет собственной криптографии или списка IP. Он читает результаты SPF и DKIM и проверяет выравнивание, поэтому запись DMARC без этих механизмов ничего не применяет. Сначала опубликуйте SPF и DKIM, а затем используйте генератор DMARC.
Когда созданная запись DMARC начнёт действовать, проверьте её с помощью проверку адресов , чтобы удалить недействительные адреса перед каждой рассылкой, или проверьте большие списки с помощью массовой проверки адресов. Ознакомьтесь с тарифами на планы проверки.
Что делает запись
Запись DMARC — это одна TXT-запись на _dmarc.yourdomain. Она сообщает получателям, что делать, если SPF и DKIM не выровнены с видимым доменом From. Бесплатный генератор DMARC преобразует эту политику в корректный синтаксис тегов.
SPF авторизует отправителя конверта, а DKIM подписывает письмо, но ни один из них не связан с адресом, который видит получатель. DMARC добавляет выравнивание: аутентифицированный домен должен совпадать с доменом From.
Поэтому домен с SPF и DKIM, но без записи DMARC всё ещё легко подменить именно там, куда смотрит пользователь. Вот почему на генератор записей DMARC стоит потратить полторы минуты.
p=none ведёт мониторинг и ничего не меняет. p=quarantine отправляет письма, не прошедшие DMARC, в спам. p=reject просит получателей сразу их отклонять. Генератор записывает выбранный вариант в тег p.
Генератор по умолчанию выбирает p=none не случайно: опубликуйте запись, несколько недель изучайте отчёты и только затем усиливайте политику. Если начать с reject на домене с неизвестными отправителями, настоящие письма потеряются уже в первый день.
Теги aspf и adkim принимают r (ослабленный режим, должны совпадать организационные домены) или s (строгий режим, точное совпадение). Ослабленный режим — разумный выбор по умолчанию в бесплатном генераторе DMARC.
Строгое выравнивание нарушает отправку с поддоменов, которую допускает ослабленный режим, а такую ошибку долго и трудно искать. Поэтому бесплатный генератор DMARC оставляет оба тега ослабленными, пока вы не выберете другое.
Без адреса для отчётов p=none ничего вам не сообщит. Тег rua собирает ежедневные сводные XML-отчёты от всех крупных получателей, и только эти данные позволяют найти забытых отправителей.
Бесплатный генератор DMARC без rua создаст технически корректную, но практически бесполезную запись. Поэтому сначала он запрашивает адрес для отчётов.
Разбор тегов
Запись короткая. Понимание каждого тега позволит позже усилить политику без догадок.
Тег версии должен стоять первым, а p — вторым. Если получатель не может разобрать начало записи, он игнорирует её целиком.
Для каждого домена нужна одна запись на _dmarc.yourdomain, а не в корне. Генератор записей DMARC укажет точное имя узла.
pct=25 применяет политику к четверти писем, не прошедших проверку. Это безопасный способ перейти от quarantine к reject, не подвергая весь домен риску из-за одного изменения.
Повышайте значение поэтапно и следите за сводными отчётами на каждом этапе. Вместо ручного редактирования действующей TXT-записи снова запускайте генератор DMARC.
Без sp поддомены наследуют p. С тегом sp можно оставить reject для родительского домена, а none — для поддомена, которым пользуется маркетинговый сервис.
Бесплатный генератор записей DMARC добавляет sp только по вашему выбору, поскольку обычно поддомен должен наследовать политику родительского домена.
На rua ежедневно поступают сводные XML-отчёты. На ruf приходят forensic-копии отдельных писем, но из соображений конфиденциальности многие получатели их больше не отправляют.
Всегда задавайте rua. Считайте ruf необязательным и не ждите много данных; бесплатный генератор DMARC ясно отмечает это поле как необязательное.
Внедрение
Запись легко опубликовать — и так же легко опубликовать неправильно. Последовательность важнее синтаксиса.
Создайте запись в бесплатном генераторе DMARC, опубликуйте её на _dmarc.yourdomain как TXT-запись и подождите. С вашей почтой ничего не изменится — именно поэтому внедрение начинается с p=none.
Отчёты от крупных получателей начинают поступать через день или два — тогда бесплатный генератор DMARC действительно выполняет свою задачу.
Сводные XML-отчёты показывают каждый источник, отправляющий письма от имени вашего домена, и результат его выравнивания. Именно так обнаруживаются забытые системы выставления счетов.
Исправьте SPF и DKIM для найденных легитимных источников. Не запускайте генератор DMARC снова для усиления политики, пока хотя бы один из них не проходит выравнивание.
Создайте запись заново с p=quarantine и при необходимости используйте pct= для постепенного внедрения. Понаблюдайте пару недель, затем ещё раз запустите бесплатный генератор DMARC для p=reject.
На каждом этапе проверяйте фактический результат через проверку DMARC, поскольку панели DNS могут искажать длинные TXT-значения, и политика, которую вы считаете действующей, может не работать.
Новая маркетинговая платформа, служба поддержки или биллинговая система — каждой требуется выравнивание SPF и DKIM, чтобы почта проходила принудительную политику.
Вместо ручного редактирования действующей строки в панели DNS снова используйте бесплатный генератор политики DMARC: именно при ручных правках появляются лишние точки с запятой.
Ограничения
DMARC координирует две другие записи. Он не заменяет их и не влияет на качество доставки.
У DMARC нет криптографии или списка IP. Он читает результаты SPF и DKIM и проверяет выравнивание. Если оба механизма не настроены, запись DMARC ничего не даёт.
Сначала опубликуйте SPF и DKIM. Результат генератора DMARC — третий шаг, а не первый: бесплатный генератор политики не может создать аутентификацию, которую вы не настроили.
DMARC защищает только ваш точный домен. Опубликованная вами политика не повлияет на злоумышленника, который зарегистрирует домен с отличием в один символ.
Для защиты от этой угрозы нужны мониторинг и обучение пользователей, а не DNS-запись.
Даже идеальная принудительная политика не показывает, существуют ли адреса получателей. Аутентификация отправителя и проверка получателя — разные задачи.
Для проверки получателей используйте проверку email перед рассылкой: аутентификация и гигиена списка — две части одного процесса отправки.
Прохождение DMARC — обязательное условие, которого ожидают современные получатели, а не способ улучшить доставку. На размещение по-прежнему влияют содержание, жалобы и доля отказов.
Создайте правильную запись в бесплатном генераторе DMARC, а затем работайте над содержанием, жалобами и долей отказов.
Справка
DMARC определён IETF, а связанные с этим генератором инструменты решают задачи, которые не выполняет сам генератор DMARC.
Документ IETF RFC 7489 определяет DMARC, его теги, выравнивание и формат отчётов, который использует этот генератор записей DMARC.
Каждый тег, созданный генератором записей DMARC, соответствует разделу этого документа, включая формат отчётов.
После публикации проверка DMARC найдёт действующую запись и покажет применяемую политику, режим выравнивания и адреса для отчётов.
Создайте запись здесь и проверьте её там — такая связка выявляет то, чего не может увидеть один лишь генератор.
DMARC читает результаты SPF и DKIM. генератор записей SPF и инструменты DKIM создают две записи, от которых зависит политика DMARC.
Результат генератора записей DMARC без настроенных SPF и DKIM ничего не применяет.
Девятнадцать бесплатных инструментов в дополнение к платным функциям ИИ — ни один не требует аккаунта.
Бесплатные инструменты
Бесплатная проверка записи DMARC: актуальные DNS, разбор всех тегов и фактическая политика для любого домена. Валидация без регистрации.
Данные о домене или инфраструктуре — не подтверждение существования ящика.
Бесплатные инструменты
Бесплатно проверьте SPF-запись домена: получите актуальные данные, посчитайте DNS-запросы и найдите ошибки синтаксиса. Без регистрации.
Бесплатные инструменты
Бесплатно проверьте запись DKIM по любому селектору: актуальный DNS, открытый ключ, обрезка и тестовый режим. Без регистрации.
Бесплатные инструменты
Бесплатно проверяйте A, AAAA, MX, TXT, NS, CNAME и SOA любого домена на авторитетных серверах имён. Без регистрации и кэша.
Инструменты email
Бесплатный тест доставляемости: отправьте письмо и получите оценки аутентификации, DNS, спам-фильтров, чёрных списков, заголовков и содержимого.
Диагностика отправителя или письма — не поиск адресов.
Инструменты проверки email
Проверьте действительность email бесплатным верификатором без регистрации — синтаксис, MX, SMTP, одноразовые, ролевые и catch-all адреса.
Данные о получателе — не о отправителе и не о DNS-конфигурации.
Да. Это бесплатный генератор DMARC без регистрации и учётной записи. Создавайте столько записей, сколько нужно. Генератор работает полностью на странице и не сохраняет никаких данных о вашем домене.
Опубликуйте его на _dmarc.yourdomain как TXT-запись, а не в корне домена. Узел — _dmarc, тип — TXT, значение — строка, созданная генератором. Для домена нужна одна запись: две записи вызовут ошибку разбора, а не объединятся.
С p=none и адреса rua. Почта продолжит работать как прежде, а сводные отчёты покажут всех отправителей вашего домена. Когда отчёты станут чистыми, переходите к quarantine, а затем к reject. Генератор с reject по умолчанию уже в первый день может лишить вас настоящих писем.
При выравнивании домен, аутентифицированный через SPF или DKIM, должен совпадать с видимым доменом From. Ослабленный режим допускает совпадение организационного домена, строгий требует точного. Генератор использует ослабленный режим, потому что строгий может нарушить отправку с поддоменов.
Нет. DMARC читает их результаты и проверяет выравнивание. Запись без настроенных SPF и DKIM ничего не даёт, поэтому генератор DMARC нужен на третьем шаге, а не на первом.
Обычно после двух–шести недель работы с p=none: за это время сводные отчёты выявят всех легитимных отправителей. Исправьте выравнивание их SPF и DKIM, затем создайте запись с p=quarantine, а после — с p=reject.
Бесплатный генератор политики DMARC без регистрации. Опубликуйте p=none, изучите отчёты, а затем снова используйте генератор для усиления политики.
Бесплатный генератор DMARC без регистрации · Бесплатный генератор записей DMARC · Генератор DMARC: политика, выравнивание и теги отчётов · Без банковской карты и регистрации
