新品对象存储上线:兼容 S3,每月免费 10 GB 存储,超出按量计费。了解详情

DMARC 记录生成器

为你的域名生成有效的 DMARC 记录:选择策略、报告接收地址和对齐严格程度,然后把 TXT 记录复制到 DNS 中。

类型
TXT
名称 / 主机
_dmarc
值
v=DMARC1; p=none
  • 添加报告地址,以便在收紧策略前看清有哪些服务在以你的域名发信。
  • p=none 只做监控。报告确认无误后再逐步改为 quarantine 和 reject。

工作原理

安全部署 DMARC

从 p=none 开始

发布带报告地址的 p=none,阅读每日汇总报告,找出所有代你发信的服务。

修好 SPF 和 DKIM

每个合法发件方都需要对齐的 SPF 或 DKIM。把缺失的发件方加入 SPF,并在各服务中开启 DKIM 签名。

收紧策略

改为 quarantine(可先设 pct 小于 100),最后改为 reject。Gmail 和 Yahoo 要求批量发件方至少设置 p=none。

FAQ

常见问题

记录添加在哪里?

在 DNS 服务商处添加名称为 _dmarc 的 TXT 记录,值填生成的内容。大多数面板名称只需填 _dmarc。

宽松对齐和严格对齐有什么区别?

宽松对齐接受你域名的子域名(如 example.com 对应 mail.example.com);严格对齐要求完全一致。通常选宽松。