电子邮件 / DNS
DMARC记录生成器
创建DMARC记录:选择策略(none、quarantine或reject)、适用邮件的比例、报告地址和对齐方式,并了解每个选项的说明。
DMARC记录生成器: DMARC会按照RFC 7489的定义,告诉接收邮件服务器如何处理声称来自你的域名、但未通过与From地址对齐的SPF和DKIM检查的邮件,以及将每日报告发送到哪里。生成器只写入相对于默认值发生更改的标签,让记录保持简洁;当某项设置不会生效时,也会发出提醒。 完全在浏览器中本地运行,文件不会上传到服务器。
- 类别
- 网络工具
- 使用次数
- 在浏览器中
- 费用
- 免费·无需注册
- 可用性
- 可直接使用
完全在浏览器中运行
_dmarc.example.com类型: TXTv=DMARC1; p=none
当p=none且没有报告地址时,该记录不会生效:添加rua地址以接收报告。
先使用p=none和报告地址,阅读几周报告,找出所有以你的域名发送邮件的服务,然后改为隔离和拒绝。DMARC要求From地址中的域名通过SPF或DKIM验证。
阅读报告
汇总报告是XML文件,由每个大型邮箱服务商每天发送一份,列出以你的域名发送邮件的IP地址,以及SPF和DKIM是否通过验证。请为这些报告单独准备一个邮箱,或使用报告服务,因为繁忙域名会收到很多报告。
如果合法服务验证失败,请使用SPF记录生成器将其添加到SPF记录中,或为其设置DKIM签名。
逐步改为拒绝
分阶段提高策略:先使用pct=10的隔离策略,再改为50,然后是100,最后改为拒绝;每一步都要查看报告,确认是否有合法邮件验证失败。
使用方法
- 选择策略;先使用none来收集报告。
- 添加一个用于接收汇总报告的地址(rua)。
- 将记录复制到域名下名为_dmarc的TXT记录中。
隐私与限制
记录在你的浏览器中生成。
相关工具
常见问题
为什么要从p=none开始?
它不会改变邮件投递结果,但会发送报告,显示所有以你的域名发信的服务;这样你可以先修复SPF和DKIM,再改用quarantine或reject。
什么是对齐?
通过SPF或DKIM验证的域名必须与From地址匹配。宽松对齐接受相同的组织域名,例如example.com的mail.example.com;严格对齐则要求完全匹配。
我需要DMARC吗?
自2024年起,Gmail和Yahoo要求批量发件人使用DMARC;当你不再使用p=none后,它还可以阻止他人冒用你的域名。
免费工具·使用在浏览器中次·无需账户