Генератор DMARC-записи
Создайте корректную DMARC-запись для домена: выберите политику, адрес для отчётов и строгость выравнивания, затем скопируйте TXT-запись в DNS.
- Тип
TXT- Имя / хост
_dmarc- Значение
v=DMARC1; p=none
- Добавьте адрес для отчётов, чтобы до ужесточения политики увидеть, кто отправляет почту от имени вашего домена.
- p=none только наблюдает. Когда отчёты чистые, переходите на quarantine, а затем на reject.
Как это работает
Как безопасно внедрить DMARC
Начните с p=none
Опубликуйте p=none с адресом для отчётов и читайте ежедневные сводные отчёты, чтобы найти все сервисы, отправляющие почту от вашего имени.
Настройте SPF и DKIM
Каждому легитимному отправителю нужен выровненный SPF или DKIM. Добавьте недостающих отправителей в SPF и включите DKIM-подпись в каждом сервисе.
Ужесточите политику
Перейдите на quarantine (при желании с pct меньше 100), а затем на reject. Gmail и Yahoo требуют от массовых отправителей минимум p=none.
FAQ
Частые вопросы
Куда добавить запись?
Создайте у DNS-провайдера TXT-запись с именем _dmarc и сгенерированным значением. В большинстве панелей в имени достаточно указать _dmarc.
Чем relaxed отличается от strict?
relaxed допускает поддомены вашего домена (mail.example.com для example.com), strict требует точного совпадения. Обычно выбирают relaxed.
Другие бесплатные инструменты
Все инструментыКорпоративная почта на Вашем домене