新品物件儲存上線:相容 S3,每月免費 10 GB 儲存,超出按量計費。了解詳情

DMARC 記錄產生器

為你的網域產生有效的 DMARC 記錄:選擇政策、報告接收地址和對齊嚴格程度,再將 TXT 記錄複製到 DNS。

類型
TXT
名稱 / 主機
_dmarc
值
v=DMARC1; p=none
  • 新增報告地址,以便在收緊政策前看清有哪些服務以你的網域寄信。
  • p=none 只做監控。確認報告無誤後再逐步改為 quarantine 和 reject。

運作方式

安全部署 DMARC

從 p=none 開始

發布帶報告地址的 p=none,閱讀每日彙總報告,找出所有代你寄信的服務。

修好 SPF 和 DKIM

每個合法寄件者都需要對齊的 SPF 或 DKIM。將缺少的寄件者加入 SPF,並在各服務中啟用 DKIM 簽章。

收緊政策

改為 quarantine(可先將 pct 設為低於 100),最後改為 reject。Gmail 和 Yahoo 要求大量寄件者至少設定 p=none。

FAQ

常見問題

記錄要新增在哪裡?

在 DNS 服務商新增名稱為 _dmarc 的 TXT 記錄,值填入產生的內容。多數面板名稱只需填 _dmarc。

寬鬆對齊和嚴格對齊有何不同?

寬鬆對齊接受你網域的子網域(例如 example.com 對應 mail.example.com);嚴格對齊要求完全一致。通常選寬鬆。