Kreator rekordów DNS DMARC & SPF

Generuj rekordy zabezpieczeń TXT do opublikowania na serwerze DNS. Zwiększ reputację swojej domeny, zabezpiecz ruch pocztowy i zapobiegaj podszywaniu się w atakach phishingowych.

Generator rekordów SPF

Generator rekordów DMARC

Ustawienia SPF

Nazwa domeny:

Zezwolić serwerom MX na wysyłanie poczty?

Zezwolić bieżącemu adresowi IP hosta na wysyłanie poczty?

Dodatkowe autoryzowane adresy IP (jeden w wierszu):

Postępowanie w przypadku niezgodności z zasadami (wszystkie):

Wygenerowany rekord TXT SPF:

Funkcje

Kreator rekordów bezpieczeństwa DNS

Publikuj solidne reguły rekordów, aby wyeliminować luki umożliwiające podszywanie się pod serwer.

📧

Zapobiegaj phishingowi e-mailowemu

Dostosuj dyrektywy SPF i DMARC, aby serwery spamowe nie mogły podrabiać wiadomości zawierających dane uwierzytelniające Twojej domeny.

📈

Zwiększ dostarczalność poczty

Bezpiecznie weryfikuje nadawców zgodnie z zasadami Gmaila/Outlooka, drastycznie zmniejszając liczbę powiadomień o odrzuconych wiadomościach.

🔒

100% po stronie klienta

Generuj rekordy lokalnie w przestrzeni roboczej przeglądarki. Bez rejestrowania telemetrii sieciowej ani plików cookie.

🗂️

Układ z dwiema zakładkami

Natychmiast przełączaj się między interfejsami kreatora SPF i DMARC.

📨

Konfiguracja raportów XML

Dostosuj parametry rua, aby otrzymywać automatyczne raporty zbiorcze od odbiorców poczty.

🛡️

Szczegółowe zasady odrzucania

Ustaw rygorystyczną politykę hardfail (-all) lub łagodniejsze reguły kwarantanny, aby najpierw skontrolować zgodność domeny.

Często zadawane pytania

Rekord SPF to rekord DNS TXT, który zawiera listę wszystkich autoryzowanych adresów IP i serwerów uprawnionych do wysyłania wiadomości e-mail w imieniu Twojej domeny. Odbierające serwery poczty analizują rekordy SPF, aby wykryć sfałszowanych nadawców.

DMARC to skrót od Domain-based Message Authentication, Reporting, and Conformance. Jest to protokół uwierzytelniania poczty e-mail, który rozszerza SPF i DKIM, wskazując odbierającemu serwerowi pocztowemu dokładnie, jak postępować w przypadku niepowodzeń (none, quarantine lub reject), oraz dostarcza raporty xml.

Musisz opublikować je jako rekordy TXT w konsoli stref DNS udostępnianej przez rejestratora Twojej domeny (np. Cloudflare, Namecheap, GoDaddy).

Softfail nakazuje odbiorcom oznaczanie wiadomości, które nie przeszły weryfikacji, jako spam, ale ich dostarczenie. Hardfail nakazuje odbiorcom natychmiastowe zablokowanie i odrzucenie wiadomości. Softfail jest zalecany w okresach testowych.

Propagacja zależy od wartości TTL (Time to Live) ustawionej dla rekordu i zwykle trwa od 1 godziny do 24 godzin na całym świecie.

Adres e-mail rua umożliwia dużym dostawcom poczty, takim jak Google i Microsoft, przesyłanie Ci uporządkowanych podsumowań XML wszystkich wiadomości wysłanych z użyciem Twojej domeny, wskazujących potencjalne źródła podszywania się.