Pembuat dan pemeriksa data DMARC
Buat catatan kebijakan dan periksa sintaks rekaman yang ada.
Data Anda
Hasil Anda
Siap kapan pun Anda butuhkanHasil Anda akan muncul di sini.
Cara kerja
Buat DMARC draft, checking stasted TXT values, or look up _ dmarc at your exactly sending domain. Kebijakan meminta penanganan pesan yang gagal DMARC; alignmen link yang terotentikasi SPF atau DKIM domain ke Domain From. Sumber: https://knowledge.workspace.google.com/admin/security/set-up-dmarc, https://www.rfc-editor.org/rfc/rfc7489 dan saat ini https://www.rfc-editor.org/rfc/rfc9989.html.
Baca acuan sumberBeberapa hal yang perlu diketahui
Generator praktis dan pengecek tag umum, bukan pengecekan validator RFC lengkap atau tes otentikasi surat. Hanya pencarian TXT host yang tepat; tidak ada penemuan domain parent-, verifikasi tanda tangan SPF / DKIM, pemeriksaan otorisasi laporan eksternal, laporkan cek atau DNS penerbitan. Persentase adalah kompatibilitas warisan dan bukan batas aman pada penegakan. Penempatan penerimaan dan inbox tidak dijamin. Pencarian langsung memakai Google Public DNS dengan timeout enam detik; hasilkan dan mode pasta tidak membuat permintaan.
Kapan memakai alat ini
Sebuah rekaman DMARC mengekspresikan penanganan kebijakan yang diminta dan tujuan pelaporan opsional untuk surat menggunakan domain Anda. Alat ini dapat menghasilkan draft, pemeriksaan nilai atau mencari domain yang tepat yang diterbitkan TXT. Ini menjelaskan tag dan masalah dasar yang umum sambil menjaga batas yang terlihat. Menjangkitkan sebuah catatan tidak menerbitkan DNS, memverifikasi layanan pengiriman Anda atau membangun bahwa surat sah siap untuk penegakan.
- Siapkan draft kebijakan untuk DNS.
- Inspeksi tag umum dan nilai duplikat yang disisipkan DMARC.
- Cari nama host _ dmarc yang tepat saat memeriksa penyebaran.
Bagaimana menggunakan pemutar rekaman dmarc dan checker
Pilih mode dan domain
Pilih draft, Periksa rekaman yang ditempelkan atau Cari DNS hidup. Masukkan domain pengiriman. Mode pencarian langsung Google Public DNS; menghasilkan dan pasta mode proses lokal.
Atur atau periksa rincian kebijakan
Untuk draft, pilih kebijakan yang diminta, kumpulan opsional laporkan email dan mode alignmen SPF / DKIM. Bagian persentase warisan adalah teks kompatibilitas, bukan topi penegakan yang dapat diandalkan. Untuk mode pasta, menyediakan nilai-nilai TXT.
Ulasan sebelum menerbitkan
Inspeksi host yang dihasilkan, tag dan diagnostik. Konfirmasi inventaris pengiriman Anda, perataan dan laporkan penanganan di luar alat ini. Publikasikan perubahan yang disetujui melalui penyedia DNS Anda, kemudian gunakan mode hidup untuk memeriksa nama host yang tepat.
Buat rancangan pemantauan
Masukan
Gunakan example.com, tidak ada kebijakan, kumpulkan email laporan dmarc@example.com, persentase warisan 100 dan santai DKIM / SPF alignmen.
Hasil
Pengacau draft adalah _dmarc.example.com. Nilai v = DMARC1; p = none; rua = mailto: dmarc@example.com; pct = 100; adkim = r; aspf = r. Cek lulus dasar, dengan peringatan bahwa pct adalah kompatibilitas warisan.
Apa artinya
Draft meminta pemantauan daripada penegakan. Ini belum diterbitkan, dan kotak laporan tidak diperiksa. DMARC saat ini menghapus pct, jadi jangan mengandalkan tag warisan yang disertakan untuk membatasi penegakan penerima.
Kesalahan umum untuk dihindari
Memaksa sebelum memahami pengirim
Sebuah kebijakan penegakan dapat mempengaruhi pesan yang sah yang gagal alignmen. Gunakan inventaris pengiriman Anda dan laporan untuk menyelidiki sumber-sumber sebelum mengubah kebijakan.
Memperlakukan pct sebagai switch keselamatan
Spesifikasi DMARC saat ini menghapus tag warisan ini. Penerima baru mungkin mengabaikannya, sehingga persentase bukan batas yang dapat diandalkan pada penegakan.
Menganggap pencarian pada host yang persis sama dapat menemukan semua kebijakan yang berlaku
Alat ini kueri _ dmarc di domain masuk saja. Ini tidak melakukan penemuan kebijakan induk-domain, sehingga hasil yang kosong tidak menyelesaikan setiap pertanyaan kebijakan untuk subdomain.
Pertanyaan yang sering ditanyakan
Definisi, kasus tepi, dan praktis langkah berikutnya untuk alat ini. Cari semua alat FAQs
Apa tidak ada, karantina dan menolak berarti?
Mereka mengungkapkan penanganan yang diminta untuk pesan yang gagal DMARC. Tidak ada yang berguna untuk memantau, sementara karantina dan menolak permintaan pengobatan yang lebih ketat. Perilaku penerima menerima tidak dijamin, dan generator ini tidak memutuskan kebijakan mana yang sesuai untuk pengirim sah domain Anda.
Apa keselarasan DMARC?
Perataan menghubungkan domain terotentikasi SPF atau DKIM dengan domain Tampak Dari domain. Melewati mekanisme untuk beberapa domain lain tidak cukup dengan sendirinya. Alat ini menjelaskan dan mengatur tag alignmen tetapi tidak mengevaluasi otentikasi pesan yang sebenarnya atau hubungan domain.
Apa perbedaan antara relax dan alignmen ketat?
Draft menawarkan r untuk santai dan s untuk ketat untuk kedua mekanisme. Perataan garis-garis memerlukan kecocokan domain yang lebih dekat; keselarasan santai memungkinkan hubungan organisasi yang berlaku. Verifikasi bagaimana penyedia sebenarnya Anda menandatangani dan kirim sebelum mengubah pengaturan ini.
Mengapa alat ini memperingatkan tentang tag persentase?
Bagian persentase menulis legacy RFC 7489 compatibility text. RFC 9989 saat ini menghapus pct, dan penerima menggunakan perilaku baru dapat mengabaikannya. Peringatan mencegah menafsirkan persentase yang dihasilkan sebagai jaminan penegakan yang dapat diandalkan.
Apakah memasukkan email laporan membuat laporan tiba?
Tidak. Generator menulis URI pelaporan mailto tapi tidak memverifikasi kotak surat, konfigurasi penerima atau otorisasi pelaporan eksternal. Konfirmasikan persyaratan tersebut dengan konfigurasi layanan pelaporan Anda dan DNS. Cek sintaks sukses tidak menetapkan bahwa pelaporan operasional.
Di mana harus menerbitkan catatan?
Alat menampilkan _ dmarc diikuti oleh domain Anda sebagai nama host lengkap. DNS kontrol panel dapat mengharapkan _ dmarc dalam zona domain itu. Ikuti konvensi lapangan penyedia Anda dan hindari secara tidak sengaja menambah domain dua kali. Alat ini tidak membuat perubahan DNS.
Apakah pencarian langsung milik orang tua?
Tidak. Ini menanyakan nama host _ dmarc yang tepat untuk domain pengiriman yang dimasukkan. Ini tidak melakukan proses penyelidikan kebijakan lengkap. Selidiki kebijakan orang tua secara terpisah ketika mengevaluasi sebuah subdomain daripada menafsirkan tidak ada catatan yang tepat sebagai tidak ada kebijakan efektif.
Apa Passed pemeriksaan dasar menetapkan?
Ini berarti pemeriksaan common-tag yang didukung tidak menemukan masalah dasar dalam nilai tersebut. Ini tidak membuktikan kelanjutan RFC, otorisasi laporan, kesiapan SPF / DKIM atau pengiriman. Tinjau diagnostik dan gunakan laporan bersama dan sebenarnya-tes pesan sebelum mengobati domain seperti dikonfigurasi dengan benar.
Menjelajahi topik di blog
Sumber dan metode
Gunakan referensi di bawah ini untuk memeriksa definisi dan panduan platform. Ruang lingkup dan batas model dijelaskan di atas. Baca standar editorial kami.