Generatore di record DMARC: componi il tuo record _dmarc in un minuto

Scegli una policy, inserisci un indirizzo per i rapporti e copia il record. Un record DMARC è un record TXT su _dmarc.tuodominio.be che indica ai destinatari che cosa fare con le e-mail che non superano né SPF né DKIM e dove inviare i rapporti. Inizia con p=none, leggi i rapporti e inasprisci verso quarantine e reject.

Il generatore costruisce il valore in tempo reale mentre scegli. Che cosa significa ogni tag è indicato accanto al campo; l'ordine in cui inasprire la policy è in fondo.

Il dominio da cui invii (la parte dopo la @). Il record va su _dmarc.<dominio>.
Inizia con none. Passa a quarantine/reject quando la tua posta supera pienamente i controlli nei rapporti.
Riceve quotidianamente rapporti aggregati (XML) da Gmail, Outlook e altri. Fortemente consigliato.
Rapporti di errore individuali. La maggior parte dei grandi provider non li invia più; puoi tranquillamente lasciarlo vuoto.
Da compilare solo se i sottodomini devono avere una policy diversa.
Quota di posta a cui si applica la policy. Utile per passare gradualmente a reject; 100 è la situazione finale.
Relaxed consente i sottodomini nella firma DKIM; strict richiede esattamente lo stesso dominio.
Relaxed consente i sottodomini come mittente di busta; strict richiede esattamente lo stesso dominio.
_dmarc.uwdomein.be
v=DMARC1; p=none
Copiato

Ecco come pubblicare il record — e inasprirlo in sicurezza

Il DMARC funziona solo quando SPF e DKIM sono già configurati correttamente. Pubblica il record, attendi i rapporti e alza la policy per gradi.

1

Pubblica il record TXT

Nella gestione DNS del tuo registrar o del tuo pannello hosting crea un record TXT con nome _dmarc (o _dmarc.tuodominio.be, a seconda del pannello) e il valore qui sopra.

2

Leggi i rapporti per due settimane

I rapporti mostrano quali fonti inviano a nome del tuo dominio e se superano SPF/DKIM. Tutto ciò che è legittimo ma fallisce va prima corretto.

3

Passa a quarantine e reject

Se la tua posta supera ovunque i controlli, imposta p=quarantine (eventualmente con pct) e, dopo un periodo tranquillo, p=reject. Così il tuo dominio è protetto dagli abusi.

Verifica i tuoi record SPF, DKIM e DMARC spiegati Scopri 2Mail

Domande frequenti sui record DMARC

Con p=none e un indirizzo di report rua. Così non blocchi ancora nulla, ma ricevi report che mostrano quali fonti inviano per conto del tuo dominio. Solo quando tutta la tua posta legittima supera i controlli passi a quarantine e poi a reject.
Nella gestione DNS del tuo dominio, presso il tuo registrar o nel pannello di hosting: un record TXT con nome _dmarc (alcuni pannelli vogliono _dmarc.tuodominio.be) e come valore il testo del generatore. Le modifiche sono di norma visibili entro un'ora.
Non è necessario. I report forensi (ruf) contengono copie di singoli messaggi e per motivi di privacy non vengono più inviati dalla maggior parte dei grandi provider. L'indirizzo rua con i report aggregati è sufficiente.
pct stabilisce su quale percentuale della posta viene applicato il criterio. Con pct=25 e p=quarantine un quarto della posta che fallisce viene messo in quarantena e il resto trattato come none. Comodo per stringere gradualmente; la situazione finale è 100.
No. DMARC si basa su SPF e DKIM: chiede al destinatario di verificare che almeno uno dei due superi il controllo e sia allineato al dominio del mittente. Senza quei due, con un criterio severo fallisce tutta la posta — anche la tua.
Chiama ora
Invia un'e-mail