电子邮件 / DNS

DMARC记录生成器

创建DMARC记录:选择策略(none、quarantine或reject)、适用邮件的比例、报告地址和对齐方式,并了解每个选项的说明。

DMARC记录生成器: DMARC会按照RFC 7489的定义,告诉接收邮件服务器如何处理声称来自你的域名、但未通过与From地址对齐的SPF和DKIM检查的邮件,以及将每日报告发送到哪里。生成器只写入相对于默认值发生更改的标签,让记录保持简洁;当某项设置不会生效时,也会发出提醒。 完全在浏览器中本地运行,文件不会上传到服务器。

使用次数
在浏览器中
费用
免费·无需注册
可用性
可直接使用
DMARC记录生成器本地处理

完全在浏览器中运行

DMARC主机 / 名称: _dmarc.example.com类型: TXT
v=DMARC1; p=none

当p=none且没有报告地址时,该记录不会生效:添加rua地址以接收报告。

先使用p=none和报告地址,阅读几周报告,找出所有以你的域名发送邮件的服务,然后改为隔离和拒绝。DMARC要求From地址中的域名通过SPF或DKIM验证。

阅读报告

汇总报告是XML文件,由每个大型邮箱服务商每天发送一份,列出以你的域名发送邮件的IP地址,以及SPF和DKIM是否通过验证。请为这些报告单独准备一个邮箱,或使用报告服务,因为繁忙域名会收到很多报告。

如果合法服务验证失败,请使用SPF记录生成器将其添加到SPF记录中,或为其设置DKIM签名。

逐步改为拒绝

分阶段提高策略:先使用pct=10的隔离策略,再改为50,然后是100,最后改为拒绝;每一步都要查看报告,确认是否有合法邮件验证失败。

使用方法

  1. 选择策略;先使用none来收集报告。
  2. 添加一个用于接收汇总报告的地址(rua)。
  3. 将记录复制到域名下名为_dmarc的TXT记录中。

隐私与限制

记录在你的浏览器中生成。

相关工具

常见问题

为什么要从p=none开始?

它不会改变邮件投递结果,但会发送报告,显示所有以你的域名发信的服务;这样你可以先修复SPF和DKIM,再改用quarantine或reject。

什么是对齐?

通过SPF或DKIM验证的域名必须与From地址匹配。宽松对齐接受相同的组织域名,例如example.com的mail.example.com;严格对齐则要求完全匹配。

我需要DMARC吗?

自2024年起,Gmail和Yahoo要求批量发件人使用DMARC;当你不再使用p=none后,它还可以阻止他人冒用你的域名。

免费工具·使用在浏览器中次·无需账户