Gerador e verificador de registros DMARC
Criar um registro de políticas e inspecionar a sintaxe de um registro existente.
Seus dados
Seus resultados
Pronto quando você precisarSeus resultados aparecerão aqui.
Como funciona
Gere um rascunho da DMARC, inspecione valores de TXT colados, ou procure no seu exato domínio de envio. Políticas solicitam o manuseio de mensagens que falham no DMARC; alinhamento conecta um domínio autenticado do SPF ou DKIM ao domínio de From. Fontes: https://knowledge.workspace.google.com/admin/security/set-up-dmarc, https://www.rfc-editor.org/rfc/rfc7489 e https://www.rfc-editor.org/rfc/rfc9989.html. atual
Leia a referência da fonteAlgumas informações úteis
Gerador prático e verificador de etiqueta comum, não um validador RFC completo ou teste de autenticação de e-mail. Apenas uma busca exata no TXT, nenhuma descoberta de domínio dos pais, verificação de assinatura SPF/DKIM, verificação de autorização de relatório externo, verificação de caixa de correio ou publicação de DNS. Percentagem é compatibilidade de legado e não é um limite seguro para a execução. Comportamento do receptor e colocação da caixa de entrada não são garantidos. Pesquisa ao vivo usa o Google Public DNS com um intervalo de seis segundos, gerar e colar modos não fazer pedidos.
Quando usar esta ferramenta
Um registro da DMARC expressa uma política de manipulação solicitada e o destino opcional de relatórios para correspondência usando seu domínio. Esta ferramenta pode gerar um rascunho, inspecionar valores colados ou olhar os registros TXT do domínio exato publicados. Explica etiquetas comuns e sinaliza problemas básicos mantendo os limites visíveis. Gerar um registro não publica DNS, verificar seus serviços de envio ou estabelecer que o correio legítimo está pronto para execução.
- Prepare um rascunho da política de monitoramento para a revisão do DNS.
- Inspecione as etiquetas comuns e os valores duplicados do registro da DMARC.
- Procure o nome exato do host da DMARC enquanto verifica uma implantação.
Como usar dmarc gerador de registro e verificador
Escolha o modo e domínio
Selecione Gerar um rascunho, verificar registro colado ou procurar DNS ao vivo. Digite o domínio de envio. O modo ao vivo consulta o Google Public DNS, gerar e colar modos processam localmente.
Definir ou inspecionar os detalhes da política
Para um rascunho, escolha a política solicitada, e-mail de relatório agregado opcional e modos de alinhamento SPF/DKIM. O campo percentual legado é texto de compatibilidade, não um limite de segurança confiável. Para modo de pasta, forneça os valores TXT.
Revisão antes de publicar
Inspecione o hospedeiro gerado, etiquetas e diagnósticos. Confirme seu envio de inventário, alinhamento e relatório de manipulação fora desta ferramenta. Publique qualquer alteração aprovada através de seu provedor de DNS, então use o modo ao vivo para inspecionar o nome exato do host.
Gere um rascunho de monitoramento.
Entradas
Use example.com, política nenhuma, relatório agregado e-mail dmarc@example.com. Percentual legado 100 e alinhamento relaxado DKIM/SPF.
Resultado
O hospedeiro é _dmarc.example.com. O valor é v=DMARC1; p=none; rua=mailto:dmarc@example.com; pct=100; adkim=r; aspf=r. Os cheques básicos passam, com um aviso de que o PCT é compatível com o legado.
O que significa?
O rascunho pede monitoramento em vez de execução. Não foi publicado, e a caixa postal não foi verificada. O DMARC atual remove o PCT, então não confie na etiqueta do legado incluída para limitar a execução do receptor.
Erros comuns para evitar
Forçando antes de entender os remetentes.
Uma política de execução pode afetar mensagens legítimas que falham no alinhamento. Use seu inventário e relatórios para investigar essas fontes antes de mudar a política.
Tratando o PCT como um interruptor de segurança.
A especificação atual da DMARC remove essa etiqueta. Receptores mais novos podem ignorar, então uma porcentagem não é um limite confiável para a execução.
Presumir que uma consulta ao host exato encontra todas as políticas aplicáveis
Essa ferramenta consulta apenas no domínio digitado. Ele não realiza a descoberta da política pai-domínio, então um resultado vazio não resolve todas as questões políticas para um subdomínio.
Perguntas frequentes.
Definições, casos de borda e próximos passos práticos para esta ferramenta. Procure todas as ferramentas FAQs
O que nenhuma quarentena e rejeição significam?
Eles expressam pedido para lidar com mensagens que falham no DMARC. Nenhuma é útil para monitoramento, enquanto quarentena e recusam o tratamento mais restritivo. O comportamento do receptor não é garantido, e este gerador não decide qual política é apropriada para os remetentes legítimos do seu domínio.
O que é alinhamento DMARC?
Alinhamento conecta um domínio autenticado de SPF ou DKIM com o domínio visível de From. Passar um mecanismo para outro domínio não é suficiente por si só. Essa ferramenta explica e configura etiquetas de alinhamento mas não avalia a autenticação ou relação de domínio de uma mensagem.
Qual é a diferença entre alinhamento relaxado e rigoroso?
O rascunho oferece "r" para relaxados e "s" para rígidos para ambos os mecanismos. Alinhamento rigoroso requer uma combinação de domínio mais próxima, alinhamento relaxado permite a relação de domínio organizacional aplicável. Verifique como seus provedores assinam e enviam antes de mudar essas configurações.
Por que a ferramenta avisa sobre a porcentagem?
O campo percentual escreve texto de compatibilidade RFC 7489 legado. O RFC 9989 remove o PCT, e receptores usando comportamento novo podem ignorá-lo. O aviso impede interpretar uma porcentagem gerada como uma garantia de execução parcial confiável.
Entrar em um relatório e-mail faz os relatórios chegarem?
Não. O gerador escreve um mailto relatando URI, mas não verifica a caixa postal, a configuração do destinatário ou a autorização externa. Confirme esses requisitos com seu serviço de relatórios e configuração do DNS. Verificações de sintaxe bem sucedidas não estabelecem que relatórios estejam operacionais.
Onde o registro deve ser publicado?
A ferramenta exibe dmarc seguido pelo seu domínio como o nome completo do host. Painéis de controle do DNS podem esperar o marco dentro da zona desse domínio. Siga as convenções de campo do seu provedor e evite acidentalmente anexar o domínio duas vezes. Essa ferramenta não faz mudanças no DNS.
O que é isso?
Não. Ele consulta o nome exato do host para o domínio de envio inserido. Não realiza o processo completo de descoberta de políticas. Investigue a política de domínio dos pais em separado quando avaliar um subdomínio em vez de interpretar nenhum registro exato como nenhuma política eficaz.
O que os cheques básicos aprovados estabelecem?
Significa que os cheques comuns apoiados não encontraram nenhum problema básico nesse valor. Ele não prova completa conformidade RFC, relatório autorização, SPF / DKIM prontidão ou entrega. Reveja os diagnósticos e use relatórios agregados e testes de mensagens antes de tratar o domínio como configurado corretamente.
Explore o tópico no blog.
Fontes e método
Use as referências abaixo para verificar definições e orientação da plataforma. O escopo e os limites do modelo são explicados acima. Leia nossos padrões editoriais.