DMARC-Einträge erstellen und prüfen
Erstellen Sie einen Richtliniendatensatz und prüfen Sie die Syntax eines vorhandenen Datensatzes.
Ihre Eingaben
Ihre Ergebnisse
Bereit, wenn Sie es sindIhre Ergebnisse erscheinen hier.
So funktioniert es
Generieren Sie einen DMARC-Entwurf, prüfen Sie eingefügte TXT-Werte oder suchen Sie dmarc in Ihrer genauen sendenden Domain nach. Richtlinien verlangen die Bearbeitung von Nachrichten, die DMARC fehlschlagen; Alignment verbindet eine authentifizierte SPF- oder DKIM-Domäne mit der From-Domänen. Quellen: https://knowledge.workspace.google.com/admin/security/set-up-dmarc, https://www.rfc-editor.org/rfc/rfc7489 und aktuelles https://www.rfc-editor.org/rfc/rfc9989.html.
Lesen Sie die QuellenreferenzGut zu wissen
Praktischer Generator und Common-Tag-Checker, kein vollständiger RFC-Validator oder Mail-Authentifizierungstest. Nur Exact-Host-TXT-Lookup; keine Parent-Domain-Discovery, SPF / DKIM-Signaturverifizierung, externe Bericht Autorisierungsprüfungen, Bericht Mailbox Prüfungen oder DNS-Publishing. Prozentsatz ist Legacy-Kompatibilität und ist keine sichere Grenze für die Durchsetzung. Empfängerverhalten und Posteingangsplatzierung sind nicht garantiert. Live-Lookup verwendet Google Public DNS mit einem Sechs-Sekunden-Timeout; Generieren und Einfügen von Modi keine Anfragen.
Wann Sie dieses Tool verwenden sollten
Ein DMARC-Datensatz drückt eine angeforderte Bearbeitungsrichtlinie und ein optionales Berichtsziel für E-Mails mit Ihrer Domain aus. Dieses Tool kann einen Entwurf erstellen, eingefügte Werte prüfen oder die genauen veröffentlichten TXT-Datensätze der Domain nachschlagen. Es erklärt allgemeine Tags und Flags grundlegende Probleme, während die Grenzen sichtbar bleiben. Das Generieren eines Datensatzes veröffentlicht kein DNS, überprüft Ihre Sendedienste oder stellt fest, dass legitime E-Mails zur Durchsetzung bereit sind.
- Bereiten Sie einen Überwachungsrichtlinienentwurf für die DNS-Überprüfung vor.
- Überprüfen Sie die allgemeinen Tags und doppelten Werte eines eingefügten DMARC-Datensatzes.
- Schauen Sie sich den genauen dmarc-Hostnamen an, während Sie eine Bereitstellung überprüfen.
Wie man Dmarc Record Generator und Checker verwendet
Wählen Sie Modus und Domain
Wählen Sie Generieren Sie einen Entwurf, Überprüfen Sie den eingefügten Datensatz oder Suchen Sie nach Live-DNS. Geben Sie die sendende Domain ein. Live-Modus-Abfragen Google Public DNS; Generieren und Einfügen Modi Prozess lokal.
Festlegung oder Inspektion der Policy-Details
Wählen Sie für einen Entwurf die angeforderte Richtlinie, die optionale aggregierte Berichts-E-Mail und die SPF/DKIM-Ausrichtungsmodi aus. Das Legacy-Prozentfeld ist Kompatibilitätstext, keine zuverlässige Durchsetzungsobergrenze. Geben Sie für den Einfügemodus die TXT-Werte an.
Review vor der Veröffentlichung
Überprüfen Sie den generierten Host, die Tags und die Diagnose. Bestätigen Sie den Versand von Inventar, Abgleich und Berichtsverarbeitung außerhalb dieses Tools. Veröffentlichen Sie alle genehmigten Änderungen über Ihren DNS-Anbieter und verwenden Sie dann den Live-Modus, um den genauen Hostnamen zu überprüfen.
Erstellung eines Monitoring-Entwurfs
Inputs
Verwenden Sie example.com, policy none, aggregierte Report-E-Mail dmarc@example.com, Legacy-Prozentsatz 100 und entspannte DKIM / SPF-Ausrichtung.
Ergebnis
Der Draft-Host ist _dmarc.example.com. Der Wert ist v=DMARC1; p=none; rua=mailto:dmarc@example.com; pct=100; adkim=r; aspf=r. Grundlegende Prüfungen bestehen mit einer Warnung, dass pct Legacy-Kompatibilität ist.
Was es bedeutet
Der Entwurf fordert Überwachung statt Durchsetzung. Es wurde nicht veröffentlicht und die Mailbox für den Bericht ist nicht aktiviert. Current DMARC entfernt pct, verlassen Sie sich also nicht auf das mitgelieferte Legacy-Tag, um die Durchsetzung des Empfängers zu begrenzen.
Häufige Fehler zu vermeiden
Durchsetzung vor Verständnis der Absender
Eine Durchsetzungsrichtlinie kann legitime Nachrichten beeinflussen, die nicht übereinstimmen. Verwenden Sie Ihr Versandinventar und Ihre Berichte, um diese Quellen zu untersuchen, bevor Sie die Richtlinien ändern.
Behandlung von pct als Sicherheitsschalter
Die aktuelle DMARC-Spezifikation entfernt dieses Legacy-Tag. Neuere Empfänger können es ignorieren, so dass ein Prozentsatz keine zuverlässige Grenze für die Durchsetzung ist.
Annehmen, dass eine Abfrage des exakten Hosts alle geltenden Richtlinien findet
Dieses Tool fragt dmarc nur in der eingegebenen Domain ab. Es führt keine Parent-Domain Policy Discovery durch, so dass ein leeres Ergebnis nicht jede Policy-Frage für eine Subdomain löst.
Häufig gestellte Fragen
Definitionen, Edge Cases und praktische nächste Schritte für dieses Tool. Suchen Sie alle Tool FAQs
Was bedeuten keine, Quarantäne und Ablehnung?
Sie drücken die angeforderte Bearbeitung für Nachrichten aus, die DMARC fehlschlagen. Keine ist für die Überwachung nützlich, während Quarantäne und Ablehnung eine restriktivere Behandlung verlangen. Das Verhalten des Empfängers ist nicht garantiert, und dieser Generator entscheidet nicht, welche Richtlinie für die legitimen Absender Ihrer Domain geeignet ist.
Was ist DMARC Alignment?
Alignment verbindet eine authentifizierte SPF- oder DKIM-Domain mit der sichtbaren From-Domain. Einen Mechanismus für eine andere Domäne zu übergeben, reicht allein nicht aus. Dieses Tool erklärt und konfiguriert Alignment-Tags, bewertet jedoch nicht die tatsächliche Authentifizierung oder Domänenbeziehung einer Nachricht.
Was ist der Unterschied zwischen entspannter und strikter Ausrichtung?
Der Entwurf bietet r für entspannte und s für strenge für beide Mechanismen. Strenge Ausrichtung erfordert eine engere Domain-Match; entspannte Ausrichtung ermöglicht die entsprechende Organisations-Domain-Beziehung. Überprüfen Sie, wie Ihre tatsächlichen Anbieter unterzeichnen und senden, bevor Sie diese Einstellungen ändern.
Warum warnt das Tool vor dem Prozent-Tag?
Das Prozentfeld schreibt Legacy RFC 7489 Kompatibilitätstext. Der aktuelle RFC 9989 entfernt pct, und Empfänger mit neuerem Verhalten können ihn ignorieren. Die Warnung verhindert die Interpretation eines generierten Prozentsatzes als zuverlässige Teilforderungsgarantie.
Gibt es beim Eingeben einer E-Mail Berichte, die ankommen?
Nein. Der Generator schreibt eine Mailto Reporting-URI, überprüft jedoch nicht die Mailbox, die Empfängerkonfiguration oder die externe Berichtsberechtigung. Bestätigen Sie diese Anforderungen mit Ihrem Berichtsdienst und Ihrer DNS-Konfiguration. Erfolgreiche Syntaxprüfungen stellen nicht fest, dass das Reporting funktionsfähig ist.
Wo sollte das Protokoll veröffentlicht werden?
Das Tool zeigt dmarc gefolgt von Ihrer Domain als vollständigen Hostnamen an. DNS-Kontrollfelder können stattdessen dmarc innerhalb der Zone dieser Domain erwarten. Befolgen Sie die Feldkonventionen Ihres Anbieters und vermeiden Sie es, die Domain versehentlich zweimal anzuhängen. Dieses Tool nimmt keine DNS-Änderungen vor.
Prüft Live-Lookup die Eltern-Domain-Vererbung?
Nein. Es fragt den genauen dmarc-Hostnamen für die eingegebene sendende Domain ab. Es führt nicht den gesamten Policy-Discovery-Prozess durch. Untersuchen Sie die anwendbare Parent-Domain-Richtlinie separat, wenn Sie eine Subdomain bewerten, anstatt keinen genauen Datensatz als keine effektive Richtlinie zu interpretieren.
Was stellt Passed Basic Checks dar?
Es bedeutet, dass die unterstützten Common-Tag-Checks kein grundlegendes Problem in diesem Wert gefunden haben. Es beweist keine vollständige RFC-Konformität, Bericht Autorisierung, SPF / DKIM Bereitschaft oder Lieferung. Überprüfen Sie die Diagnose und verwenden Sie aggregierte Berichte und Ist-Message-Tests, bevor Sie die Domäne richtig konfiguriert behandeln.
Erkunden Sie das Thema im Blog
Quellen und Verfahren
Verwenden Sie die Verweise unten, um Definitionen und Plattformführung zu überprüfen. Umfang und Grenzen des Modells sind oben erläutert. Lesen Sie unsere redaktionellen Standards.