Générateur et vérificateur d’enregistrements DMARC
Créer un enregistrement politique et inspecter la syntaxe d'un enregistrement existant.
Vos données
Vos résultats
À votre dispositionVos résultats s’afficheront ici.
Comment ça marche
Générez une ébauche DMARC, inspectez les valeurs TXT collées, ou recherchez dmarc à votre domaine d'envoi exact. Les politiques demandent le traitement des messages qui échouent DMARC; l'alignement relie un domaine SPF ou DKIM au domaine From. Sources: https://knowledge.workspace.google.com/admin/security/set-up-dmarc, https://www.rfc-editor.org/rfc/rfc7489 et https://www.rfc-editor.org/rfc/rfc9989.html. actuel
Lire la référence sourceQuelques points à connaître
Générateur pratique et vérificateur de marque commune, pas un test complet de validation RFC ou d'authentification par courrier. Seulement l'hôte exact de recherche TXT; aucune découverte du domaine parent, vérification de signature SPF/DKIM, vérifications d'autorisation de rapport externe, vérifications de boîte aux lettres de rapport ou publication DNS. Le pourcentage est la compatibilité du passé et n'est pas une limite sûre à l'exécution. Le comportement du récepteur et le placement de la boîte de réception ne sont pas garantis. Live lookup utilise Google Public DNS avec un délai de six secondes ; générer et coller des modes ne font pas de requêtes.
Quand utiliser cet outil
A DMARC l'enregistrement exprime une politique de manipulation demandée et une destination optionnelle de reporting pour le courrier en utilisant votre domaine. Cet outil peut générer un brouillon, inspecter les valeurs collées ou rechercher le domaine exact des enregistrements TXT publiés. Il explique les balises et drapeaux communs problèmes de base tout en gardant les limites visibles. DNS, vérifier vos services d'envoi ou établir que le courrier légitime est prêt pour l'exécution.
- Préparer un projet de politique de suivi pour l'examen du DNS.
- Inspecter un enregistrement DMARC collé des balises communes et des valeurs dupliquées.
- Recherchez le dmarc hostname exact lors de la vérification d'un déploiement.
Comment utiliser dmarc record generator et checker
Choisissez le mode et le domaine
Sélectionnez Générer un brouillon, vérifier l'enregistrement collé ou rechercher le DNS en direct. Entrez le domaine d'envoi. requêtes en mode live Google Public DNS; générer et coller les modes traiter localement.
Définir ou inspecter les détails de la politique
Pour une ébauche, choisissez la politique demandée, le courriel optionnel de rapport global et les modes d'alignement SPF/DKIM. L'ancien champ de pourcentage est le texte de compatibilité, et non un plafond d'application fiable. Pour le mode pâte, fournir les valeurs TXT.
Révision avant publication
Inspectez l'hôte, les étiquettes et les diagnostics générés. Confirmez votre envoi d'inventaire, d'alignement et de traitement des rapports en dehors de cet outil. Publiez tout changement approuvé par l'intermédiaire de votre fournisseur DNS, puis utilisez le mode en direct pour inspecter le nom exact de l'hôte.
Produire un projet de suivi
Entrées
Utiliser example.com, politique aucune, rapport agrégé email dmarc@example.com , legs pourcentage 100 et alignement assoupli DKIM/SPF .
Résultat
Le projet d'hôte est _dmarc.example.com. La valeur est v=DMARC1; p=none; rua=mailto:dmarc@example.com; pct=100; adkim=r; aspf=r. Les contrôles de base passent, avec un avertissement que pct est la compatibilité héritée.
Ce que ça veut dire
Le projet demande le contrôle plutôt que l'exécution. Il n'a pas été publié, et la boîte aux lettres du rapport n'est pas cochée. Le DMARC actuel supprime pct, donc ne vous fiez pas à l'étiquette précédente incluse pour limiter l'application du récepteur.
Erreurs courantes à éviter
Faire respecter avant de comprendre les expéditeurs
Une politique d'application peut affecter des messages légitimes qui échouent à l'alignement. Utilisez votre inventaire et vos rapports pour enquêter sur ces sources avant de modifier la politique.
Traiter pct comme un interrupteur de sécurité
La spécification DMARC actuelle supprime cette balise. Les nouveaux récepteurs peuvent l'ignorer, de sorte qu'un pourcentage n'est pas une limite fiable à l'exécution.
Supposer qu’une recherche sur l’hôte exact trouve toutes les politiques applicables
Cet outil n'interroge dmarc que dans le domaine saisi. Il n'effectue pas de découverte de la politique du domaine parent, de sorte qu'un résultat vide ne résout pas toutes les questions de politique pour un sous-domaine.
Foire aux questions
Définitions, cas de bordure et prochaines étapes pratiques pour cet outil. Rechercher tous les outils FAQ
Qu'est-ce que la quarantaine et le rejet signifient?
Ils ont demandé le traitement des messages qui échouent au DMARC. Aucun n'est utile pour la surveillance, tandis que la quarantaine et le rejet de la demande de traitement plus restrictif. Le comportement du récepteur n'est pas garanti, et ce générateur ne décide pas quelle politique est appropriée pour les expéditeurs légitimes de votre domaine.
Qu'est-ce que l'alignement DMARC?
L'alignement relie un domaine SPF ou DKIM au domaine visible From. Passer un mécanisme pour un autre domaine ne suffit pas en soi. Cet outil explique et configure les balises d'alignement mais n'évalue pas une authentification réelle ou une relation de domaine.
Quelle est la différence entre l'alignement assoupli et strict?
Le projet offre r pour détendu et s pour strict pour les deux mécanismes. Un alignement strict exige une concordance plus étroite du domaine; un alignement assoupli permet la relation organisationnelle-domaine applicable. Vérifiez comment vos fournisseurs réels signent et envoient avant de modifier ces paramètres.
Pourquoi l'outil avertit-il de l'étiquette de pourcentage?
Le champ pourcentage écrit le texte de compatibilité RFC 7489. Le RFC 9989 actuel supprime pct, et les récepteurs utilisant un comportement plus récent peuvent l'ignorer. L'avertissement empêche d'interpréter un pourcentage généré comme une garantie fiable d'application partielle.
Est-ce que la saisie d'un courriel fait arriver les rapports?
C'est pas vrai. Le générateur écrit un courriel pour rapporter URI mais ne vérifie pas la boîte aux lettres, la configuration du destinataire ou l'autorisation de rapport externe. Confirmez ces exigences avec votre service de déclaration et la configuration DNS. Les vérifications syntaxiques réussies n'établissent pas que les rapports sont opérationnels.
Où le dossier devrait-il être publié?
L'outil affiche dmarc suivi de votre domaine comme nom d'hôte complet. Les panneaux de contrôle DNS peuvent plutôt attendre dmarc dans cette zone de domaine. Suivez les conventions de terrain de votre fournisseur et évitez d'ajouter accidentellement le domaine deux fois. Cet outil ne fait aucun changement DNS.
Est-ce que la recherche en direct vérifie l'héritage parent-domaine?
C'est pas vrai. Il interroge le dmarc hostname exact pour le domaine d'envoi saisi. Il n'effectue pas le processus complet de découverte des politiques. Enquêter séparément sur la politique du domaine parent applicable lors de l'évaluation d'un sous-domaine plutôt que d'interpréter l'absence de dossier exact comme une politique efficace.
Qu'est-ce que les vérifications de base réussies établissent?
Cela signifie que les contrôles de marque commune supportés n'ont trouvé aucun problème de base dans cette valeur. Il ne prouve pas la conformité complète au RFC, l'autorisation de rapport, la préparation au SPF/DKIM ou la livraison. Examinez les diagnostics et utilisez les rapports agrégés et les tests de mesure réels avant de traiter le domaine correctement configuré.
Explorez le sujet dans le blog
Sources et méthode
Utilisez les références ci-dessous pour vérifier les définitions et le guide de la plateforme. La portée et les limites du modèle sont expliquées ci-dessus. Lisez nos normes éditoriales.