Uwierzytelnianie e-mail
Generator polityki DMARC
Build a DMARC policy to block spoofed mail and receive authentication reports, or paste an existing DNS record to review its rules in plain English.
Czym jest DMARC?
DMARC (Domain-based Message Authentication, Reporting & Conformance) is a DNS record that tells mailbox providers how to handle email that claims to come from your domain without passing authentication. Publishing a policy helps stop attackers from sending spoofed phishing emails to your customers.
Standard SMTP allows senders to put arbitrary addresses in the From header. SPF and DKIM let receiving servers verify whether a message came from an authorized server and carried a valid signature. DMARC links both standards to your visible From domain, sets the enforcement rule for failures, and directs receivers where to send aggregate authentication reports.
SPF
Lists the mail servers and sending platforms authorized to deliver email on behalf of your domain.
DKIM
Adds a cryptographic signature to outgoing messages so receivers can verify the sender domain and confirm the content stayed intact.
DMARC
Checks that SPF or DKIM aligns with your From domain, enforces quarantine or rejection when checks fail, and routes aggregate reports to your team.
Publish the generated value as a TXT record at _dmarc.yourdomain.com with your DNS provider. Once DNS propagation completes, participating mailbox providers begin sending aggregate reports on their daily schedule.
Zbuduj swoją politykę
Choose your enforcement level, alignment rules, and reporting address on the left as the DNS record updates on the right. You can also paste an existing DMARC record into the output box to populate the controls and review your current setup.
Kreator polityki
Wybierz opcje, które Cię interesują. Rekord aktualizuje się na żywo.
Egzekwowanie
pNajważniejsze ustawienie: o co prosisz innych dostawców poczty w przypadku wiadomości, które nie przechodzą weryfikacji, a podają się za pochodzące od Ciebie.
Tylko monitorowanie. Odbiorcy nadal dostarczają wiadomości, które nie przeszły weryfikacji, ale wysyłają Ci raporty. Bezpieczny punkt wyjścia: obserwujesz przez kilka tygodni, zanim zaostrzysz politykę.
Zastosuj do procentu
pctZawór bezpieczeństwa: początkowo odbiorcy stosują Twoją politykę tylko do części poczty (wybranej losowo), aby błąd nie dotknął wszystkich naraz. Większość osób pozostawia tę wartość na 100%.
Polityka subdomen
spUstaw osobną regułę dla subdomen, takich jak news.yourdomain.com lub mail.yourdomain.com. Pozostaw wyłączone, a będą po prostu podlegać głównej polityce powyżej.
Nieistniejące subdomeny
npBardziej restrykcyjna reguła wyłącznie dla subdomen, których nigdy nie skonfigurowałeś. Oszuści je uwielbiają, bo nie ma tam prawdziwej poczty, którą można by przypadkowo zablokować — reject jest tu zwykle bezpieczny.
Zgodność DKIM
adkimJak ściśle domena podpisu DKIM musi pasować do Twojego adresu From. Złagodzona traktuje subdomenę (mail.yourdomain.com) jako pasującą do yourdomain.com; ścisła wymaga dokładnego dopasowania. Złagodzona to zwykły wybór.
Zgodność SPF
aspfTa sama idea dla SPF: jak ściśle domena serwera wysyłającego musi pasować do Twojego adresu From. Złagodzona pozwala dopasować subdomeny; ścisła wymaga dokładnego dopasowania. Złagodzona to zwykły wybór.
Raporty zbiorcze
ruaAdres e-mail, na który trafiają dzienne raporty zbiorcze. Pokazują, kto wysyła pocztę jako Twoja domena i czy przechodzi weryfikację — to właśnie powód, by zacząć od None. Zdecydowanie zalecane.
Raporty o niepowodzeniach
rufAdres do szczegółowych raportów o pojedynczych wiadomościach, które nie przeszły weryfikacji. Przydatne przy debugowaniu, ale większość dostawców nie wysyła już tych raportów ze względów prywatności — pole opcjonalne.
Interwał raportowania
riJak często chcesz otrzymywać raporty zbiorcze. W praktyce odbiorcy i tak prawie zawsze wysyłają je raz dziennie, więc wartość domyślną (86400 sekund = 24 godziny) można spokojnie pozostawić.
Rekord DNS
Opublikuj ten rekord TXT w swojej domenie.
Dodaj to jako nowy rekord u swojego dostawcy DNS.
Wklej tutaj istniejący rekord, a kreator zaktualizuje się, aby go odzwierciedlić.
Zastosuj w praktyce.
Przejdź do dokumentacji, przewodników i przykładów dotyczących tego tematu.