Autentikasi email
Generator kebijakan DMARC
Build a DMARC policy to block spoofed mail and receive authentication reports, or paste an existing DNS record to review its rules in plain English.
Apa itu DMARC?
DMARC (Domain-based Message Authentication, Reporting & Conformance) is a DNS record that tells mailbox providers how to handle email that claims to come from your domain without passing authentication. Publishing a policy helps stop attackers from sending spoofed phishing emails to your customers.
Standard SMTP allows senders to put arbitrary addresses in the From header. SPF and DKIM let receiving servers verify whether a message came from an authorized server and carried a valid signature. DMARC links both standards to your visible From domain, sets the enforcement rule for failures, and directs receivers where to send aggregate authentication reports.
SPF
Lists the mail servers and sending platforms authorized to deliver email on behalf of your domain.
DKIM
Adds a cryptographic signature to outgoing messages so receivers can verify the sender domain and confirm the content stayed intact.
DMARC
Checks that SPF or DKIM aligns with your From domain, enforces quarantine or rejection when checks fail, and routes aggregate reports to your team.
Publish the generated value as a TXT record at _dmarc.yourdomain.com with your DNS provider. Once DNS propagation completes, participating mailbox providers begin sending aggregate reports on their daily schedule.
Bangun kebijakan Anda
Choose your enforcement level, alignment rules, and reporting address on the left as the DNS record updates on the right. You can also paste an existing DMARC record into the output box to populate the controls and review your current setup.
Wizard kebijakan
Pilih opsi yang Anda inginkan. Record diperbarui secara langsung.
Penegakan
pYang utama: apa yang Anda minta penyedia email lain lakukan terhadap email yang gagal pemeriksaan dan mengaku berasal dari Anda.
Hanya pemantauan. Penerima tetap mengirimkan email yang gagal seperti biasa, tetapi mengirimkan laporan kepada Anda. Titik awal yang aman: Anda memantau selama beberapa minggu sebelum memperketat kebijakan.
Terapkan pada sebagian persentase
pctKatup pengaman: minta penerima menerapkan kebijakan Anda hanya pada sebagian email pada awalnya (dipilih secara acak), sehingga sebuah kesalahan tidak dapat memengaruhi semua orang sekaligus. Kebanyakan orang membiarkannya di 100%.
Kebijakan subdomain
spTetapkan aturan terpisah untuk subdomain seperti news.yourdomain.com atau mail.yourdomain.com. Biarkan nonaktif dan subdomain akan mengikuti kebijakan utama di atas.
Subdomain yang tidak ada
npAturan yang lebih ketat khusus untuk subdomain yang belum pernah Anda siapkan. Penipu menyukai subdomain ini karena tidak ada email asli yang bisa tidak sengaja terblokir, jadi reject biasanya aman di sini.
Penyelarasan DKIM
adkimSeberapa ketat domain tanda tangan DKIM harus cocok dengan alamat From Anda. Relaxed menganggap subdomain (mail.yourdomain.com) cocok dengan yourdomain.com; strict menuntut kecocokan persis. Relaxed adalah pilihan yang biasa.
Penyelarasan SPF
aspfGagasan yang sama untuk SPF: seberapa ketat domain server pengirim harus cocok dengan alamat From Anda. Relaxed memungkinkan subdomain untuk cocok; strict mengharuskan kecocokan persis. Relaxed adalah pilihan yang biasa.
Laporan agregat
ruaAlamat email yang menerima laporan ringkasan harian. Laporan ini menunjukkan siapa yang mengirim email atas nama domain Anda dan apakah lolos verifikasi — itulah alasan utama untuk memulai dari None. Sangat direkomendasikan.
Laporan kegagalan
rufAlamat untuk laporan detail tentang pesan individual yang gagal. Berguna untuk debugging, tetapi sebagian besar penyedia tidak lagi mengirimkannya karena alasan privasi, jadi ini opsional.
Interval laporan
riSeberapa sering Anda menginginkan laporan agregat. Dalam praktiknya penerima hampir selalu mengirimkannya sekali sehari terlepas dari pengaturan, jadi nilai default (86400 detik = 24 jam) tidak masalah dibiarkan apa adanya.
Catatan DNS
Terbitkan catatan TXT ini di domain Anda.
Tambahkan ini sebagai record baru di penyedia DNS Anda. "Type" dan "Host" adalah kolom yang diminta. Beberapa penyedia hanya memerlukan _dmarc di kolom host dan menambahkan domain secara otomatis untuk Anda.
Tempel catatan yang sudah ada di sini dan wizard akan diperbarui agar sesuai.
Terapkan dalam praktik.
Lanjutkan dengan dokumentasi, panduan, dan contoh untuk topik ini.