Generador y comprobador de registros DMARC
Crear un registro de políticas e inspeccionar la sintaxis de un registro existente.
Tus datos
Tus resultados
Listo cuando lo necesitesTus resultados aparecerán aquí.
Cómo funciona
Generar un borrador DMARC, inspeccionar los valores TXT pegados, o buscar dmarc en su dominio de envío exacto. Políticas solicitan el manejo de mensajes que fallan DMARC; alineación vincula un dominio SPF autenticado o DKIM al dominio From. Fuentes: https://knowledge.workspace.google.com/admin/security/set-up-dmarc, https://www.rfc-editor.org/rfc/rfc7489 y https://www.rfc-editor.org/rfc/rfc9989.html. actual
Lea la referencia de la fuenteAlgunas cosas que conviene saber
Generador práctico y control de etiquetas comunes, no un validador RFC completo o prueba de autenticación de correo. Sólo la búsqueda exacta de TXT anfitriona; ningún descubrimiento padre-dominio, verificación de firmas SPF/DKIM, cheques de autorización de informes externos, cheques del buzón de informes o publicación DNS. El porcentaje es la compatibilidad heredada y no es un límite seguro para la aplicación. El comportamiento del receptor y la colocación de la caja no están garantizados. La búsqueda en vivo utiliza Google Public DNS con un tiempo de seis segundos; los modos de generar y pegar no hacen solicitudes.
Cuándo utilizar esta herramienta
Un registro de DMARC expresa una política de manejo solicitada y un destino de reporte opcional para el correo utilizando su dominio. Esta herramienta puede generar un borrador, inspeccionar los valores pegados o buscar los registros TXT publicados del dominio exacto. Explica etiquetas comunes y banderas problemas básicos al tiempo que mantiene los límites visibles. Generar un registro no publica DNS, verificar sus servicios de envío o establecer que el correo legítimo está listo para la ejecución.
- Preparar un proyecto de supervisión de políticas DNS revisión.
- Inspeccione las etiquetas comunes de un registro DMARC pegado y los valores duplicados.
- Busque el nombre de host exacto dmarc al revisar un despliegue.
Cómo utilizar el generador de registro dmarc y el control
Elija el modo y el dominio
Seleccione Generar un borrador, Revisar el registro pegado o Buscar DNS en vivo. Introduzca el dominio de envío. Consultas de modos en vivo Google Public DNS; generar y pegar modos procesar localmente.
Establecer o inspeccionar los detalles de la política
Para un proyecto, elija la política solicitada, el correo electrónico opcional del informe agregado y los modos de alineación SPF/DKIM. El campo porcentual heredado es texto de compatibilidad, no una tapa de aplicación fiable. Para el modo pasta, suministre los valores TXT.
Revisión antes de la publicación
Inspeccione el host generado, las etiquetas y el diagnóstico. Confirme su inventario de envío, alineación e informe de manejo fuera de esta herramienta. Publicar cualquier cambio aprobado a través de su DNS proveedor, luego utilice el modo en vivo para inspeccionar el nombre de host exacto.
Generar un proyecto de supervisión
Inputs
Uso example.com, política ninguno, email de informe agregado dmarc@example.com, porcentaje de legado 100 y relajado DKIM/SPF alineación.
Resultado
El proyecto de host es _dmarc.example.com. El valor es v=DMARC1; p=none; rua=mailto:dmarc@example.com; pct=100; adkim=r; aspf=r. Los cheques básicos pasan, con una advertencia de que pct es compatibilidad heredada.
Lo que significa
El proyecto de solicitudes de vigilancia en lugar de la ejecución. No se ha publicado, y el buzón de informe no se revisa. DMARC actual elimina pct, por lo que no depende de la etiqueta heredada incluida para limitar la ejecución del receptor.
Errores comunes para evitar
Hacer cumplir antes de comprender a los remitentes
Una política de cumplimiento puede afectar a mensajes legítimos que no alinean. Utilice su inventario de envío e informes para investigar esas fuentes antes de cambiar la política.
Tratar pct como un interruptor de seguridad
La especificación DMARC actual elimina esta etiqueta heredada. Los receptores más recientes pueden ignorarlo, por lo que un porcentaje no es un límite confiable para la aplicación.
Suponer que una consulta al host exacto encuentra todas las políticas aplicables
Esta herramienta consulta dmarc en el dominio introducido solamente. No realiza el descubrimiento de políticas de dominio padre, por lo que un resultado vacío no resuelve cada pregunta de política para un subdominio.
Preguntas frecuentes
Definiciones, casos de borde y los siguientes pasos prácticos para esta herramienta. Buscar todas las herramientas Preguntas frecuentes
¿Qué significa nada, cuarentena y rechazo?
Expresan el manejo solicitado por mensajes que fallan DMARC. Ninguno es útil para la vigilancia, mientras que la cuarentena y el rechazo piden un tratamiento más restrictivo. El comportamiento del receptor no está garantizado, y este generador no decide qué política es apropiada para los remitentes legítimos de su dominio.
¿Qué es la alineación DMARC?
La alineación conecta un dominio SPF autenticado o DKIM con el visible From domain. Pasar un mecanismo para algún otro dominio no es suficiente por sí mismo. Esta herramienta explica y configura las etiquetas de alineación pero no evalúa la autenticación o relación de dominio real de un mensaje.
¿Cuál es la diferencia entre la alineación relajada y estricta?
El proyecto ofrece r para relajado y s para estricto para ambos mecanismos. La alineación estricta requiere una coincidencia de dominio más cercana; la alineación relajada permite la relación organizacional-dominio aplicable. Verifique cómo sus proveedores reales firman y envían antes de cambiar estos ajustes.
¿Por qué la herramienta advierte sobre la etiqueta porcentual?
El campo porcentual escribe el texto de compatibilidad RFC 7489. El RFC 9989 actual elimina pct, y los receptores que usan comportamiento más nuevo pueden ignorarlo. La advertencia impide interpretar un porcentaje generado como garantía de ejecución parcial confiable.
¿Introducir un informe de correo electrónico hace que los informes lleguen?
No. El generador escribe un correo para informar URI pero no verifica el buzón de correo, la configuración receptora o la autorización de presentación de informes externa. Confirme esos requisitos con su servicio de presentación de informes y configuración DNS. Las comprobaciones de sintaxis exitosas no establecen que la presentación de informes es operacional.
¿Dónde debe publicarse el registro?
La herramienta muestra dmarc seguido por su dominio como el nombre completo del host. Los paneles de control DNS pueden esperar dmarc dentro de la zona de ese dominio. Siga las convenciones de campo de su proveedor y evite pasar accidentalmente el dominio dos veces. Esta herramienta no hace cambios DNS.
¿Comproba la herencia padre-dominio?
No. Busca el nombre de host exacto dmarc para el dominio de envío introducido. No realiza el proceso completo de descubrimiento de políticas. Investigar la política aplicable de dominio de los padres por separado al evaluar un subdominio en lugar de interpretar ningún registro exacto como una política eficaz.
¿Qué establece los cheques básicos aprobados?
Significa que los cheques de etiquetas comunes soportados no encontraron ningún problema básico en ese valor. No prueba la conformidad RFC completa, la autorización de informe, la preparación SPF/DKIM o la entrega. Revise los diagnósticos y utilice informes agregados y pruebas de mensajería real antes de tratar el dominio como configurado correctamente.
Explore el tema en el blog
Fuentes y método
Utilice las referencias a continuación para comprobar las definiciones y la orientación de la plataforma. El alcance y los límites del modelo se explican anteriormente. Lee nuestros estándares editoriales.