Email / DNS
Trình tạo bản ghi DMARC
Tạo bản ghi DMARC: chọn chính sách (none, quarantine hoặc reject), tỷ lệ thư áp dụng, địa chỉ nhận báo cáo và chế độ căn chỉnh; mỗi tùy chọn đều có giải thích.
Trình tạo bản ghi DMARC: DMARC cho các máy chủ thư nhận biết cần làm gì với những thư tự nhận được gửi từ miền của bạn nhưng không vượt qua kiểm tra SPF và DKIM được căn chỉnh với địa chỉ From, theo định nghĩa của RFC 7489, đồng thời chỉ rõ nơi gửi báo cáo hằng ngày. Trình tạo chỉ ghi những thẻ bạn thay đổi so với giá trị mặc định, để bản ghi luôn ngắn gọn, và cảnh báo khi một cài đặt không có tác dụng. Chạy 100% cục bộ trong trình duyệt của bạn, không có tệp nào được tải lên máy chủ.
- Danh mục
- Công cụ web
- Lượt chạy
- Trong trình duyệt của bạn
- Chi phí
- Miễn phí · không cần đăng ký
- Trạng thái khả dụng
- Sẵn sàng sử dụng
Chạy hoàn toàn trong trình duyệt của bạn
_dmarc.example.comLoại: TXTv=DMARC1; p=none
Khi p=none và không có địa chỉ nhận báo cáo, bản ghi sẽ không có hiệu lực: hãy thêm địa chỉ rua để nhận báo cáo.
Bắt đầu với p=none và một địa chỉ nhận báo cáo, đọc các báo cáo trong vài tuần để tìm mọi dịch vụ gửi thư thay mặt tên miền của bạn, sau đó chuyển sang quarantine và reject. DMARC cần SPF hoặc DKIM đạt yêu cầu cho tên miền trong địa chỉ From.
Đọc báo cáo
Báo cáo tổng hợp là các tệp XML, mỗi nhà cung cấp hộp thư lớn gửi một báo cáo mỗi ngày, liệt kê các địa chỉ IP đã gửi thư dưới danh nghĩa miền của bạn và cho biết SPF, DKIM có vượt qua kiểm tra hay không. Hãy dùng một hộp thư riêng cho các báo cáo này hoặc sử dụng dịch vụ báo cáo, vì các miền có lưu lượng cao sẽ nhận được rất nhiều báo cáo.
Nếu một dịch vụ hợp lệ không vượt qua kiểm tra, hãy thêm dịch vụ đó vào bản ghi SPF bằng trình tạo bản ghi SPF hoặc thiết lập ký DKIM cho dịch vụ đó.
Chuyển sang reject
Hãy tăng chính sách theo từng bước: quarantine với pct=10, sau đó 50, rồi 100, cuối cùng là reject; ở mỗi bước, hãy theo dõi báo cáo để phát hiện thư hợp lệ bị lỗi.
Cách sử dụng
- Chọn chính sách; bắt đầu với none để thu thập báo cáo.
- Thêm địa chỉ nhận báo cáo tổng hợp (rua).
- Sao chép bản ghi vào một bản ghi TXT có tên _dmarc trên miền của bạn.
Quyền riêng tư và giới hạn
Bản ghi được tạo trong trình duyệt của bạn.
Công cụ liên quan
Câu hỏi thường gặp
Tại sao nên bắt đầu với p=none?
Thiết lập này không thay đổi việc phân phối thư nhưng gửi báo cáo cho thấy mọi dịch vụ đang gửi thư dưới tên miền của bạn, để bạn có thể khắc phục SPF và DKIM trước khi chuyển sang quarantine hoặc reject.
Căn chỉnh là gì?
Miền đã vượt qua SPF hoặc DKIM phải khớp với địa chỉ From. Chế độ căn chỉnh nới lỏng chấp nhận cùng một miền tổ chức, chẳng hạn mail.example.com với example.com; chế độ nghiêm ngặt yêu cầu khớp chính xác.
Tôi có cần DMARC không?
Gmail và Yahoo yêu cầu DMARC đối với người gửi thư hàng loạt kể từ 2024, và DMARC ngăn người khác giả mạo miền của bạn sau khi bạn chuyển sang chính sách khác p=none.
Công cụ miễn phí · trong trình duyệt của bạn lượt chạy · không cần tài khoản