ตัวสร้างเรคคอร์ด DNS สำหรับ DMARC & SPF

สร้างเรกคอร์ดความปลอดภัย TXT เพื่อเผยแพร่บนเซิร์ฟเวอร์ DNS ของคุณ เพิ่มความน่าเชื่อถือของโดเมน รักษาความปลอดภัยของการรับส่งอีเมล และป้องกันการปลอมแปลงเพื่อฟิชชิง

เครื่องมือสร้างระเบียน SPF

เครื่องมือสร้างเรกคอร์ด DMARC

การตั้งค่า SPF

ชื่อโดเมน:

อนุญาตให้เซิร์ฟเวอร์ MX ส่งอีเมลหรือไม่?

อนุญาตให้ IP ของโฮสต์ปัจจุบันส่งเมลหรือไม่

IP ที่ได้รับอนุญาตเพิ่มเติม (หนึ่งรายการต่อบรรทัด):

การจัดการเมื่อไม่ผ่านนโยบาย (ทั้งหมด):

เรกคอร์ด SPF TXT ที่สร้างขึ้น:

ฟีเจอร์

เครื่องมือสร้างเรกคอร์ดความปลอดภัย DNS

เผยแพร่กฎของเรกคอร์ดที่รัดกุมเพื่อกำจัดช่องโหว่การปลอมแปลงเซิร์ฟเวอร์

📧

ป้องกันการฟิชชิงทางอีเมล

จัดแนวไดเรกทีฟ SPF และ DMARC ให้สอดคล้องกัน เพื่อให้เซิร์ฟเวอร์สแปมไม่สามารถปลอมอีเมลที่ใช้ข้อมูลรับรองโดเมนของคุณได้

📈

เพิ่มการนำส่งอีเมล

ตรวจสอบผู้ส่งอย่างปลอดภัยตามนโยบายของ Gmail/Outlook ช่วยลดการแจ้งเตือนอีเมลตีกลับได้อย่างมาก

🔒

ทำงานฝั่งไคลเอ็นต์ 100%

สร้างเรกคอร์ดในเครื่องภายในพื้นที่ทำงานของเบราว์เซอร์คุณ ไม่มีการบันทึกข้อมูลการวัดระยะไกลผ่านเครือข่ายหรือคุกกี้

🗂️

เลย์เอาต์แบบสองแท็บ

สลับระหว่างอินเทอร์เฟซเครื่องมือสร้าง SPF และ DMARC ได้ทันที

📨

การกำหนดค่ารายงาน XML

ปรับแต่งพารามิเตอร์ rua เพื่อรับรายงานสรุปแบบอัตโนมัติจากเซิร์ฟเวอร์ผู้รับเมล

🛡️

นโยบายกรณีตรวจสอบไม่ผ่านโดยละเอียด

ตั้งค่ากฎ hardfail แบบเข้มงวด (-all) หรือกฎกักกัน (quarantine) ที่ผ่อนปรนกว่า เพื่อตรวจสอบการจับคู่โดเมนก่อน

คำถามที่พบบ่อย

เรกคอร์ด SPF คือเรกคอร์ด DNS TXT ที่ระบุรายการที่อยู่ IP และเซิร์ฟเวอร์ที่ได้รับอนุญาตทั้งหมดให้ส่งอีเมลในนามของชื่อโดเมนของคุณ เซิร์ฟเวอร์เมลฝ่ายผู้รับจะตรวจสอบเรกคอร์ด SPF เพื่อตรวจหาผู้ส่งที่ปลอมแปลง

DMARC ย่อมาจาก Domain-based Message Authentication, Reporting, and Conformance เป็นโปรโตคอลการยืนยันตัวตนอีเมลที่ต่อยอดจาก SPF และ DKIM โดยแจ้งให้เมลเซิร์ฟเวอร์ผู้รับทราบอย่างชัดเจนว่าต้องจัดการกับกรณีที่ตรวจสอบไม่ผ่านอย่างไร (none, quarantine หรือ reject) และให้รายงานในรูปแบบ xml

คุณต้องเผยแพร่ระเบียนเหล่านั้นเป็นระเบียน TXT ในคอนโซลโซน DNS ที่ผู้ให้บริการจดทะเบียนโดเมนของคุณจัดเตรียมไว้ (เช่น Cloudflare, Namecheap, GoDaddy)

Softfail สั่งให้ผู้รับทำเครื่องหมายอีเมลที่ไม่ผ่านการตรวจสอบว่าเป็นสแปม แต่ยังคงนำส่งอีเมลนั้น Hardfail สั่งให้ผู้รับบล็อกและทิ้งข้อความนั้นทันที แนะนำให้ใช้ Softfail ในช่วงทดสอบ

การกระจายข้อมูลขึ้นอยู่กับค่า TTL (Time to Live) ที่ตั้งไว้บนเรกคอร์ด โดยทั่วไปใช้เวลาระหว่าง 1 ชั่วโมงถึง 24 ชั่วโมงทั่วโลก

อีเมล rua ช่วยให้ผู้ให้บริการอีเมลรายใหญ่ เช่น Google และ Microsoft ส่งสรุปแบบ XML ที่มีโครงสร้างของข้อความทั้งหมดที่ส่งโดยใช้โดเมนของคุณมาให้คุณ เพื่อระบุแหล่งที่มาที่อาจปลอมแปลงอีเมล