SPF-postgenerator, DKIM- och DMARC-generator för din domän

Tre DNS-poster som mottagande e-postservrar använder för att kontrollera om ett mejl verkligen kommer från din domän. SPF listar servrarna som får skicka, DKIM signerar varje mejl med en nyckel och DMARC bestämmer vad som händer med mejl som inte klarar kontrollerna. Gmail och Yahoo kräver alla tre av avsändare som skickar många mejl.

Välj dina leverantörer av e-postkonton och utskickstjänster på fliken SPF, aktivera mx eller a för din egen server och ange ytterligare IP-adresser eller värdnamn. Generatorn bygger en post som börjar med v=spf1 och slutar med ~all, -all eller ?all. Det får bara finnas en SPF-post per domän: Om du redan har en, läs in och komplettera den med ”Läs in befintliga poster” i stället för att skapa en till.

Mallarna täcker 13 leverantörer. För andra leverantörer anger du deras SPF-värdnamn från leverantörens anvisningar i fältet ”Ytterligare IP-adresser och tjänster”. Generatorn gör om dem till include. IP-adresser blir ip4 eller ip6. På fliken DKIM väljer du ”Annan leverantör” och anger selektor och värde.

Det fastställs i SPF-standarden (RFC 7208): include, a, mx, ptr, exists och redirect utlöser var sin DNS-fråga, och en include kan innehålla fler. Från och med den elfte frågan bedömer e-postservrar posten som permerror och SPF misslyckas. Generatorn räknar frågorna på översta nivån. Om du närmar dig gränsen kan du ersätta includes med fasta ip4- och ip6-poster.

Välj ”Skapa nyckel” på fliken DKIM, ange en selektor som mail, välj 2048 eller 1024 bitar och klicka på ”Skapa nyckelpar”. Lägg in den publika delen som en TXT-post under selektor._domainkey. Ladda ner den privata nyckeln och placera den på din server. Verktyget visar även rätt rader för KeyTable och SigningTable i OpenDKIM. Nyckelparet skapas bara i din webbläsare.

Din leverantör skapar nyckeln: för Google Workspace i administratörskonsolen under Gmail > Autentisera e-post, för Microsoft 365 i Defender-portalen under E-postautentisering. Google ger dig ett TXT-värde och Microsoft två CNAME-mål för selector1 och selector2. Välj leverantör på DKIM-fliken och ange värdena.

Börja med p=none och en rapportadress (rua) för att under några veckor se vem som skickar i ditt namn. När alla legitima avsändare klarar SPF eller DKIM byter du till p=quarantine (skräppostmappen) och därefter till p=reject (avvisas). Det är först dessa två policyer som skyddar mot förfalskade avsändare. Om rapporterna går till en annan domän visar generatorn vilken TXT-post den domänen behöver för att tillåta mottagning.

Ja. Du kan skapa poster och DKIM-nycklar och kopiera dem utan att logga in. Du behöver bara logga in för att lägga in posterna direkt på en domän vars DNS hanteras av ZAP-Hosting. Verktyget visar först vilka poster som är nya och vilka som ersätter en befintlig SPF-, DKIM- eller DMARC-post. Sedan kan du kontrollera gratis i Email DNS Health Checker att allt har publicerats korrekt. Till Email DNS Health Checker