Construtor de Registos DNS DMARC e SPF

Gere registos TXT de segurança para publicar no seu servidor DNS. Melhore a reputação do seu domínio, proteja o tráfego de e-mail e evite a falsificação por phishing.

Gerador de registos SPF

Gerador de Registos DMARC

Configurações SPF

Nome de Domínio:

Permitir que servidores MX enviem e-mails?

Permitir que o IP do host atual envie e-mails?

IPs Autorizados Adicionais (um por linha):

Tratamento de Falha de Política (Todos):

Registo SPF TXT Gerado:

Funcionalidades

Construtor de registos de segurança DNS

Publique regras de registo robustas para eliminar vulnerabilidades de falsificação de servidor.

📧

Prevenir Phishing por E-mail

Alinhe as diretivas SPF e DMARC para que servidores de spam não possam falsificar e-mails que utilizem as credenciais do seu domínio.

📈

Aumentar a Entrega de E-mails

Valida remetentes com segurança de acordo com as políticas do Gmail/Outlook, reduzindo drasticamente os alertas de devolução.

🔒

100% do lado do cliente

Gere registros localmente no espaço de trabalho do seu navegador. Sem telemetria de rede nem cookies registrados.

🗂️

Layout de dois separadores

Alterne instantaneamente entre as interfaces do construtor de SPF e DMARC.

📨

Configuração de Relatórios XML

Personalize os parâmetros rua para receber relatórios agregados automatizados dos servidores de recebimento de e-mail.

🛡️

Políticas Detalhadas de Falha

Defina uma política estrita de falha total (-all) ou regras de quarentena mais flexíveis para auditar primeiro o alinhamento do domínio.

Perguntas Frequentes

Um registo SPF é um registo DNS TXT que lista todos os endereços IP e servidores autorizados a enviar e-mails em nome do seu nome de domínio. Os servidores de e-mail recetores inspecionam os registos SPF para verificar a existência de remetentes falsificados.

DMARC significa Domain-based Message Authentication, Reporting, and Conformance (Autenticação, Relatórios e Conformidade de Mensagens Baseada em Domínio). É um protocolo de autenticação de e-mail que estende o SPF e o DKIM, instruindo o servidor de correio recetor sobre exatamente como lidar com falhas (none, quarantine ou reject) e fornece relatórios em xml.

Deve publicá-los como registos TXT na consola de zonas DNS fornecida pelo seu registrador de domínios (por ex. Cloudflare, Namecheap, GoDaddy).

O Softfail instrui os servidores recetores a marcarem como spam as mensagens que falham, mas a entregá-las. O Hardfail instrui os servidores recetores a bloquearem e descartarem a mensagem imediatamente. O Softfail é recomendado para períodos de teste.

A propagação depende do valor TTL (Time to Live) definido no registro, normalmente levando entre 1 hora e 24 horas globalmente.

O endereço de e-mail rua permite que grandes fornecedores de correio eletrónico, como a Google e a Microsoft, lhe enviem resumos XML estruturados de todas as mensagens enviadas com o seu domínio, identificando potenciais fontes de spoofing.