Generator DMARC Record
Wygeneruj rekord DNS DMARC dla swojej domeny. Ustaw politykę p=none/quarantine/reject, adresy raportów rua/ruf, wyrównanie DKIM i SPF oraz inne parametry – rekord gotowy do wklejenia w DNS. Profesjonalne narzędzie online, które działa w Twojej przeglądarce. Szybko, bezpiecznie i bez instalowania zbędnego oprogramowania.
-
1Wprowadź dane
Wpisz treść, wklej tekst lub załaduj plik z dysku. -
2Kliknij przycisk
Narzędzie natychmiast przetworzy Twoje dane w przeglądarce. -
3Pobierz wynik
Skopiuj gotowy tekst lub zapisz plik na urządzeniu.
return "Wynik gotowy w 0.1s";
}
Generator rekordu DMARC
DMARC (Domain-based Message Authentication, Reporting and Conformance) to standard ochrony poczty e-mail, który pozwala właścicielom domen kontrolować, jak serwery pocztowe traktują wiadomości niespełniające uwierzytelnienia SPF i DKIM. Nasz generator tworzy gotowy rekord TXT do wklejenia w strefę DNS.
Do czego służy DMARC?
Rekord DMARC informuje serwery pocztowe, co zrobić z wiadomościami, które nie przejdą weryfikacji SPF lub DKIM. Polityka none oznacza tylko monitorowanie, quarantine przenosi podejrzane e-maile do folderu spam, a reject odrzuca je całkowicie – zapobiegając spoofingowi nazwy Twojej domeny.
Jak używać generatora?
Wpisz swoją domenę, wybierz politykę (p=) oraz opcjonalnie podaj adresy e-mail do odbioru raportów zbiorczych (rua=) i raportów błędów (ruf=). Ustaw procent wiadomości objętych polityką (pct=) oraz wyrównanie DKIM i SPF. Kliknij „Generuj rekord" – gotowy rekord TXT możesz skopiować i wkleić w panelu DNS swojej domeny.
Parametry rekordu DMARC
Rekord DMARC wstawiany jest jako wpis TXT pod nazwą _dmarc.twojadomena.pl. Najważniejsze tagi:
- v=DMARC1 – wersja protokołu (obowiązkowe).
- p=none|quarantine|reject – polityka dla wiadomości nieautentycznych.
- rua=mailto:… – adres e-mail do raportów zbiorczych (agregowanych).
- ruf=mailto:… – adres e-mail do raportów o pojedynczych błędach uwierzytelnienia.
- pct= – procent wiadomości objętych polityką (domyślnie 100).
- adkim=r|s – wyrównanie DKIM: relaxed (luźne) lub strict (ścisłe).
- aspf=r|s – wyrównanie SPF: relaxed lub strict.
- sp= – polityka dla subdomen (opcjonalnie).
- ri= – interwał wysyłania raportów w sekundach (domyślnie 86400 = 1 dzień).
Najczęstsze pytania
Czy DMARC zastępuje SPF i DKIM?
Nie – DMARC działa razem z SPF i DKIM. Musisz mieć skonfigurowane oba te mechanizmy, żeby DMARC mógł działać. DMARC jedynie definiuje politykę i kanał raportowania.
Od jakiej polityki zacząć wdrożenie?
Zalecamy zacząć od p=none i monitorować raporty przez kilka tygodni. Gdy masz pewność, że Twoje legalne e-maile przechodzą SPF i DKIM, możesz przejść do quarantine, a następnie do reject.
Gdzie wkleić wygenerowany rekord DNS?
Zaloguj się do panelu DNS swojego rejestratora domen lub hostingu, dodaj nowy wpis TXT o nazwie _dmarc (lub _dmarc.twojadomena.pl) i wklej wygenerowaną wartość. Propagacja zmian DNS trwa zazwyczaj od kilku minut do 48 godzin.
Co oznaczają raporty DMARC?
Raporty agregowane (rua=) zawierają dzienne zestawienia wszystkich wiadomości wysłanych w imieniu Twojej domeny – pozwalają zidentyfikować nieautoryzowanych nadawców. Raporty błędów (ruf=) dotyczą konkretnych wiadomości, które nie przeszły uwierzytelnienia.