Генератор DMARC-записи
Выберите, что получатели должны делать с письмами, не прошедшими DMARC, и куда присылать отчёты, и скопируйте запись для хоста _dmarc вашего домена. Теги, которые лишь повторяют значение по умолчанию, не включаются, чтобы запись была короче.
Работает в браузере: всё, что вы вводите, никуда не отправляется.
Как пользоваться
- Выберите политику. Если раньше DMARC не использовали, начните с none.
- Укажите адрес, на который будут приходить сводные отчёты.
- Меняйте политику поддоменов, процент и выравнивание, только если это нужно.
- Скопируйте запись в TXT-запись на хосте
_dmarc вашего домена.
Как это работает
Запись DMARC — это список пар тег=значение через точку с запятой, который всегда начинается с v=DMARC1 и p. Адреса для отчётов записываются ссылками mailto:, несколько — через запятую. Получатели ищут запись по имени _dmarc. плюс домен из адреса From.
Пример
С политикой quarantine, отчётами на dmarc-reports@example.com и политикой для 25 % непрошедших писем запись будет такой:
v=DMARC1; p=quarantine; pct=25; rua=mailto:dmarc-reports@example.com
Частые ошибки
- Запись опубликована на самом домене, а не на
_dmarc.
- Сразу reject, пока отчёты ещё не показали, что все ваши отправители проходят проверку.
- Забытый сервис рассылок или выставления счетов, который отправляет письма от вашего домена без DKIM для него.
Частые вопросы
Что делает DMARC?
Он сообщает принимающим почтовым серверам, что делать с письмами, у которых в видимом адресе From указан ваш домен, но которые не прошли ни проверку SPF, ни проверку DKIM с выровненным доменом, и куда присылать отчёты о таких письмах. DMARC опирается на SPF и DKIM, поэтому сначала настройте их.
С какой политики начать?
С p=none и адреса rua. Отчёты покажут, какие сервисы отправляют почту от имени вашего домена. Когда все легитимные отправители будут проходить проверку, переходите на quarantine, затем на reject, при желании с pct меньше 100, чтобы менять политику постепенно.
Что такое выравнивание?
Мягкое выравнивание (relaxed) допускает совпадение по поддомену, так что mail.example.com выровнен с example.com; строгое (strict) требует точно того же домена. Мягкое действует по умолчанию и подходит большинству.
Можно ли получать отчёты на другой домен?
Да, но принимающий домен должен опубликовать запись о согласии их получать с именем вашдомен._report._dmarc.другойдомен. Сервисы обработки отчётов дают для этого свои инструкции.
Почему в моей записи нет некоторых тегов?
Теги со значением по умолчанию ничего не добавляют, поэтому инструмент не включает sp, если выбрано «Как у домена» (тогда действует p), а также pct=100, adkim=r, aspf=r и fo=0. Получатели считают отсутствующий тег равным значению по умолчанию.