Generator rekordów SPF, DKIM i DMARC dla twojej domeny

Trzy rekordy DNS, dzięki którym serwery pocztowe odbiorców sprawdzają, czy wiadomość rzeczywiście pochodzi z twojej domeny. SPF wskazuje serwery uprawnione do wysyłania, DKIM podpisuje każdą wiadomość kluczem, a DMARC określa, co zrobić z wiadomościami, które nie przejdą żadnej z tych dwóch kontroli. Gmail i Yahoo wymagają wszystkich trzech od nadawców wysyłających duże ilości wiadomości.

W zakładce SPF wybierz dostawców skrzynek pocztowych i usługi wysyłkowe, włącz mx lub a dla własnego serwera i wpisz dodatkowe adresy IP lub nazwy hostów. Generator utworzy z nich rekord zaczynający się od v=spf1 i kończący się na ~all, -all lub ?all. Domena może mieć tylko jeden rekord SPF. Jeśli już go masz, wczytaj go przez „Wczytaj istniejące rekordy” i uzupełnij zamiast tworzyć drugi.

Szablony obejmują 13 dostawców. Jeśli korzystasz z innego, wpisz jego nazwę hosta SPF z instrukcji dostawcy w polu „Dodatkowe adresy IP i usługi”. Generator utworzy z niej mechanizm include. Adresy IP zostaną zapisane jako ip4 lub ip6. W zakładce DKIM wybierz „Inny dostawca” i wpisz selektor oraz wartość.

Tak określa standard SPF (RFC 7208): include, a, mx, ptr, exists i redirect wywołują po jednym zapytaniu, a include może zawierać kolejne. Od jedenastego zapytania serwery pocztowe uznają rekord za permerror i weryfikacja SPF kończy się niepowodzeniem. Generator liczy zapytania na najwyższym poziomie. Jeśli zbliżasz się do limitu, zastąp include stałymi wpisami ip4 i ip6.

W zakładce DKIM wybierz „Wygeneruj klucz”, wpisz selektor, np. mail, wybierz 2048 lub 1024 bity i kliknij „Wygeneruj parę kluczy”. Część publiczną dodaj jako rekord TXT pod adresem selektor._domainkey. Pobierz klucz prywatny i umieść go na swoim serwerze. Narzędzie pokaże też odpowiednie wpisy do KeyTable i SigningTable w OpenDKIM. Para kluczy powstaje wyłącznie w twojej przeglądarce.

Klucz generuje twój dostawca: w Google Workspace znajdziesz go w konsoli administracyjnej w sekcji Gmail > Uwierzytelnianie poczty e-mail, a w Microsoft 365 — w portalu Defender w sekcji Uwierzytelnianie poczty e-mail. Google udostępnia wartość TXT, a Microsoft dwa adresy docelowe CNAME dla selector1 i selector2. Wybierz dostawcę na karcie DKIM i wklej wartości.

Zacznij od p=none i adresu do odbierania raportów (rua), aby przez kilka tygodni sprawdzać, kto wysyła pocztę w twoim imieniu. Gdy wszyscy uprawnieni nadawcy przechodzą weryfikację SPF lub DKIM, zmień politykę na p=quarantine (folder spamu), a potem na p=reject (odrzucenie). Dopiero te dwie polityki chronią przed podszywaniem się pod nadawcę. Jeśli raporty mają trafiać do innej domeny, generator wskaże rekord TXT, za pomocą którego ta domena musi zezwolić na ich odbiór.

Tak. Możesz generować rekordy, tworzyć klucze DKIM i kopiować je bez logowania. Logujesz się tylko wtedy, gdy chcesz dodać rekordy bezpośrednio do domeny, której DNS obsługuje ZAP-Hosting. Narzędzie pokaże wcześniej, które rekordy są nowe, a które zastąpią istniejące rekordy SPF, DKIM lub DMARC. Potem możesz bezpłatnie sprawdzić ich poprawność w Email DNS Health Checker. Przejdź do Email DNS Health Checker