Конструктор DNS-записів DMARC & SPF

Створюйте захисні TXT-записи для публікації на вашому DNS-сервері. Підвищуйте репутацію свого домену, захищайте поштовий трафік і запобігайте фішинговій підміні.

Генератор SPF-записів

Генератор записів DMARC

Налаштування SPF

Доменне ім'я:

Дозволити MX-серверам надсилати пошту?

Дозволити поточній IP-адресі хоста надсилати пошту?

Додаткові авторизовані IP-адреси (по одній на рядок):

Дії у разі невідповідності політиці (для всіх):

Створений SPF TXT-запис:

Функції

Конструктор записів безпеки DNS

Публікуйте надійні правила записів, щоб усунути уразливості до підробки сервера.

📧

Запобігання фішингу електронної пошти

Узгодьте директиви SPF і DMARC, щоб спам-сервери не могли підробляти листи з обліковими даними вашого домену.

📈

Підвищити доставлюваність пошти

Безпечно перевіряє відправників за політиками Gmail/Outlook, значно зменшуючи кількість повідомлень про недоставку.

🔒

100% на стороні клієнта

Генеруйте записи локально у робочій області браузера. Мережева телеметрія та файли cookie не реєструються.

🗂️

Макет із двома вкладками

Миттєво перемикайтеся між інтерфейсами конструктора SPF і DMARC.

📨

Конфігурація XML-звітів

Налаштуйте параметри rua, щоб отримувати автоматичні агрегатні звіти від поштових серверів-отримувачів.

🛡️

Докладні політики відхилення

Установіть строгий режим hardfail (-all) або м'якші правила карантину, щоб спочатку перевірити узгодженість домену.

Часті запитання

SPF-запис — це DNS TXT-запис, який містить перелік усіх авторизованих IP-адрес і серверів, яким дозволено надсилати електронні листи від імені вашого доменного імені. Поштові сервери-отримувачі перевіряють SPF-записи, щоб виявити підроблених відправників.

DMARC означає Domain-based Message Authentication, Reporting, and Conformance (аутентифікація, звітність і відповідність повідомлень на основі домену). Це протокол аутентифікації електронної пошти, який розширює SPF і DKIM, вказуючи серверу-отримувачу пошти, як саме обробляти помилки перевірки (none, quarantine або reject), і надає звіти у форматі xml.

Ви повинні опублікувати їх як TXT-записи в консолі DNS-зон, яку надає ваш реєстратор доменів (наприклад, Cloudflare, Namecheap, GoDaddy).

Softfail вказує отримувачам позначати пошту, яка не пройшла перевірку, як спам, але доставляти її. Hardfail вказує отримувачам блокувати та негайно відкидати повідомлення. Softfail рекомендується для періодів тестування.

Поширення залежить від значення TTL (Time to Live), встановленого для запису, і зазвичай триває від 1 години до 24 годин у всьому світі.

Адреса rua дозволяє великим поштовим провайдерам, як-от Google і Microsoft, надсилати вам структуровані XML-звіти про всі повідомлення, надіслані з використанням вашого домену, із зазначенням потенційних джерел спуфінгу.