سازنده رکورد DNS DMARC و SPF

رکوردهای امنیتی TXT را برای انتشار روی سرور DNS خود تولید کنید. اعتبار دامنه خود را افزایش دهید، ترافیک ایمیل را ایمن کنید و از جعل فیشینگ جلوگیری کنید.

تولیدکننده رکورد SPF

مولد رکورد DMARC

تنظیمات SPF

نام دامنه:

آیا به سرورهای MX اجازه ارسال ایمیل داده شود؟

به IP میزبان فعلی اجازه ارسال ایمیل داده شود؟

آدرس‌های IP مجاز اضافی (هر کدام در یک خط):

رفتار خطای سیاست (همه):

رکورد TXT SPF تولیدشده:

ویژگی‌ها

سازنده رکوردهای امنیتی DNS

قوانین رکورد قوی را برای حذف آسیبپذیریهای جعل سرور منتشر کنید.

📧

جلوگیری از فیشینگ ایمیلی

دستورات SPF و DMARC را هم‌راستا کنید تا سرورهای هرزنامه نتوانند ایمیل‌های حامل اعتبار دامنه شما را جعل کنند.

📈

افزایش تحویل ایمیل

به‌صورت امن فرستندگان را با سیاست‌های Gmail/Outlook اعتبارسنجی می‌کند و به‌طور چشمگیری هشدارهای برگشت ایمیل را کاهش می‌دهد.

🔒

100% سمت‌کاربر

رکوردها را به‌صورت محلی در فضای کاری مرورگر خود تولید کنید. هیچ دادهٔ تله‌متری شبکه یا کوکی‌ای ثبت نمی‌شود.

🗂️

طرح‌بندی دو تب

بلافاصله بین رابطهای سازنده SPF و DMARC جابهجا شوید.

📨

پیکربندی گزارشهای XML

پارامترهای rua را سفارشی کنید تا گزارش‌های تجمیعی خودکار را از گیرندگان ایمیل دریافت کنید.

🛡️

سیاست‌های شکست به‌صورت جزئی

قواعد سخت‌گیرانهٔ hardfail (-all) یا قوانین قرنطینهٔ نرم‌تر را تنظیم کنید تا ابتدا هم‌راستایی دامنه را بررسی کنید.

سوالات متداول

رکورد SPF یک رکورد TXT DNS است که همه آدرس‌های IP و سرورهای مجاز را فهرست می‌کند که اجازه دارند از طرف نام دامنه شما ایمیل ارسال کنند. سرورهای دریافت‌کننده ایمیل رکوردهای SPF را بررسی می‌کنند تا فرستندگان جعل‌شده را تشخیص دهند.

DMARC مخفف Domain-based Message Authentication, Reporting, and Conformance است. این یک پروتکل احراز هویت ایمیل است که SPF و DKIM را گسترش می‌دهد و با دستور دادن به سرور دریافت‌کننده ایمیل دقیقاً نحوه برخورد با خطاها (هیچ‌کدام، قرنطینه یا رد) را مشخص می‌کند و گزارش‌های xml ارائه می‌دهد.

شما باید آن‌ها را به‌عنوان رکوردهای TXT در کنسول مناطق DNS که توسط ثبت‌کننده دامنه شما ارائه می‌شود (مثلاً Cloudflare، Namecheap، GoDaddy) منتشر کنید.

Softfail به دریافت‌کنندگان می‌گوید ایمیل‌های ناموفق را به‌عنوان هرزنامه علامت‌گذاری کنند اما تحویل دهند. Hardfail به دریافت‌کنندگان می‌گوید پیام را بلافاصله مسدود و حذف کنند. Softfail برای دوره‌های آزمایشی توصیه می‌شود.

انتشار به مقدار TTL (Time to Live) تنظیم‌شده روی رکورد بستگی دارد و معمولاً بین 1 ساعت و 24 ساعت در سطح جهانی زمان می‌برد.

ایمیل rua به ارائه‌دهندگان بزرگ ایمیل مانند Google و Microsoft امکان می‌دهد خلاصه‌های ساختاریافته XML از تمام پیام‌های ارسال‌شده با دامنه شما را برای شما ارسال کنند و منابع احتمالی جعل را شناسایی کنند.