Trình tạo bản ghi DNS DMARC & SPF

Tạo các bản ghi bảo mật TXT để đăng lên máy chủ DNS của bạn. Nâng cao uy tín tên miền, bảo vệ lưu lượng thư và ngăn chặn giả mạo lừa đảo.

Trình tạo bản ghi SPF

Trình tạo bản ghi DMARC

Cài đặt SPF

Tên miền:

Cho phép máy chủ MX gửi thư?

Cho phép IP của máy chủ hiện tại gửi thư?

Các địa chỉ IP được ủy quyền bổ sung (mỗi dòng một IP):

Xử lý khi vi phạm chính sách (Tất cả):

Bản ghi TXT SPF đã tạo:

Tính năng

Trình tạo bản ghi bảo mật DNS

Công bố các quy tắc bản ghi vững chắc để loại bỏ những lỗ hổng giả mạo máy chủ.

📧

Ngăn chặn lừa đảo qua email

Điều chỉnh các chỉ thị SPF và DMARC để các máy chủ gửi thư rác không thể giả mạo thư mang thông tin xác thực miền của bạn.

📈

Tăng khả năng chuyển phát thư

Xác thực an toàn người gửi theo chính sách của Gmail/Outlook, giảm đáng kể các cảnh báo email bị trả về.

🔒

100% Phía Máy Khách

Tạo bản ghi cục bộ trong không gian làm việc trên trình duyệt của bạn. Không ghi lại dữ liệu đo lường từ xa hay cookie nào.

🗂️

Bố cục hai tab

Chuyển đổi tức thì giữa giao diện tạo SPF và DMARC.

📨

Cấu hình báo cáo XML

Tùy chỉnh các tham số rua để nhận báo cáo tổng hợp tự động từ các máy chủ nhận thư.

🛡️

Chính sách xử lý lỗi chi tiết

Đặt chính sách hardfail nghiêm ngặt (-all) hoặc các quy tắc cách ly nhẹ hơn để kiểm tra sự khớp miền trước.

Câu hỏi thường gặp

Bản ghi SPF là một bản ghi DNS TXT liệt kê tất cả các địa chỉ IP và máy chủ được ủy quyền, được phép gửi email thay cho tên miền của bạn. Các máy chủ thư nhận sẽ kiểm tra bản ghi SPF để phát hiện người gửi giả mạo.

DMARC là viết tắt của Domain-based Message Authentication, Reporting, and Conformance (Xác thực, Báo cáo và Tuân thủ Thư dựa trên Miền). Đây là một giao thức xác thực email mở rộng SPF và DKIM bằng cách hướng dẫn máy chủ thư nhận chính xác cách xử lý các trường hợp thất bại (none, quarantine hoặc reject) và cung cấp các báo cáo xml.

Bạn phải công bố chúng dưới dạng bản ghi TXT trong bảng điều khiển vùng DNS do nhà đăng ký tên miền của bạn cung cấp (ví dụ: Cloudflare, Namecheap, GoDaddy).

Softfail hướng dẫn bên nhận đánh dấu thư không đạt là thư rác nhưng vẫn chuyển phát. Hardfail hướng dẫn bên nhận chặn và loại bỏ thư ngay lập tức. Nên dùng Softfail trong giai đoạn thử nghiệm.

Thời gian lan truyền phụ thuộc vào giá trị TTL (Time to Live) được thiết lập trên bản ghi, thường mất từ 1 giờ đến 24 giờ trên toàn cầu.

Địa chỉ email rua cho phép các nhà cung cấp thư điện tử lớn như Google và Microsoft gửi cho bạn các bản tóm tắt XML có cấu trúc về tất cả thư được gửi bằng tên miền của bạn, giúp xác định các nguồn giả mạo tiềm ẩn.