Конструктор DNS-записей DMARC и SPF

Создавайте защитные TXT-записи для публикации на вашем DNS-сервере. Повысьте репутацию домена, защитите почтовый трафик и предотвратите фишинговую подмену адресов.

Генератор записей SPF

Генератор записей DMARC

Настройки SPF

Доменное имя:

Разрешить серверам MX отправлять почту?

Разрешить текущему хосту (его IP) отправлять почту?

Дополнительные авторизованные IP-адреса (по одному в строке):

Обработка при несоблюдении политики (Все):

Сгенерированная SPF TXT-запись:

Возможности

Конструктор записей безопасности DNS

Публикуйте надёжные правила записи, чтобы устранить уязвимости подмены сервера.

📧

Предотвращение фишинга по электронной почте

Согласуйте директивы SPF и DMARC, чтобы спам-серверы не могли подделывать письма с учётными данными вашего домена.

📈

Повысить доставляемость почты

Безопасно проверяет отправителей в соответствии с политиками Gmail/Outlook, значительно сокращая количество уведомлений о недоставке.

🔒

100% на стороне клиента

Создавайте записи локально в рабочей области браузера. Сетевая телеметрия и файлы cookie не記録 не ведутся.

🗂️

Двухвкладочный макет

Мгновенно переключайтесь между интерфейсами конструктора SPF и DMARC.

📨

Настройка XML-отчётов

Настройте параметры rua для получения автоматических сводных отчётов от почтовых серверов-получателей.

🛡️

Подробные политики отклонения

Установите строгую политику hardfail (-all) или более мягкие правила карантина, чтобы сначала проверить соответствие домена.

Часто задаваемые вопросы

SPF-запись — это DNS TXT-запись, в которой перечислены все авторизованные IP-адреса и серверы, которым разрешено отправлять письма от имени вашего доменного имени. Принимающие почтовые серверы проверяют SPF-записи для обнаружения поддельных отправителей.

DMARC означает Domain-based Message Authentication, Reporting, and Conformance (аутентификация, отчётность и соответствие сообщений на основе домена). Это протокол аутентификации электронной почты, который расширяет SPF и DKIM, указывая принимающему почтовому серверу, как именно обрабатывать сбои (none, quarantine или reject), и предоставляет отчёты в формате xml.

Вы должны опубликовать их как TXT-записи в консоли DNS-зон, предоставляемой вашим регистратором доменов (например, Cloudflare, Namecheap, GoDaddy).

Softfail предписывает получателям помечать неудачно проверенные письма как спам, но доставлять их. Hardfail предписывает получателям немедленно блокировать и отбрасывать сообщение. Softfail рекомендуется для периодов тестирования.

Распространение зависит от значения TTL (Time to Live), установленного для записи, и обычно занимает от 1 часа до 24 часов по всему миру.

Адрес электронной почты rua позволяет крупным почтовым провайдерам, таким как Google и Microsoft, отправлять вам структурированные XML-сводки по всем сообщениям, отправленным с использованием вашего домена, выявляя потенциальные источники подделки.