DMARC 记录生成器
为你的域名生成有效的 DMARC 记录:选择策略、报告接收地址和对齐严格程度,然后把 TXT 记录复制到 DNS 中。
- 类型
TXT- 名称 / 主机
_dmarc- 值
v=DMARC1; p=none
- 添加报告地址,以便在收紧策略前看清有哪些服务在以你的域名发信。
- p=none 只做监控。报告确认无误后再逐步改为 quarantine 和 reject。
工作原理
安全部署 DMARC
从 p=none 开始
发布带报告地址的 p=none,阅读每日汇总报告,找出所有代你发信的服务。
修好 SPF 和 DKIM
每个合法发件方都需要对齐的 SPF 或 DKIM。把缺失的发件方加入 SPF,并在各服务中开启 DKIM 签名。
收紧策略
改为 quarantine(可先设 pct 小于 100),最后改为 reject。Gmail 和 Yahoo 要求批量发件方至少设置 p=none。
FAQ
常见问题
记录添加在哪里?
在 DNS 服务商处添加名称为 _dmarc 的 TXT 记录,值填生成的内容。大多数面板名称只需填 _dmarc。
宽松对齐和严格对齐有什么区别?
宽松对齐接受你域名的子域名(如 example.com 对应 mail.example.com);严格对齐要求完全一致。通常选宽松。
更多免费工具
全部工具邮件配置检测一次检查 MX、SPF、DKIM、DMARC 和 BIMI。邮件黑名单检测检测 IP 或邮件域名是否在 15+ 个垃圾邮件黑名单中。SPF 记录生成器为你的邮件服务商和服务器生成 SPF 记录。SSL 证书检测检测网站证书、证书链、到期时间和 TLS 版本。DNS 查询通过公共解析器查询 A、AAAA、MX、TXT、NS、CAA 等记录。WHOIS 查询查询任意域名的注册商、日期、状态和 NS 服务器。HTTP 头检测查看网址的状态码、重定向和响应头。我的 IP 地址你的公网 IP 地址、反向 DNS 和浏览器信息。
使用自有域名的企业邮箱
域名邮箱 自有域名的企业邮箱