DMARC 与 SPF DNS 记录生成器

生成 TXT 安全记录并发布到您的 DNS 服务器。提升您的域名信誉，保护邮件流量，防止网络钓鱼欺骗。

SPF 记录生成器

DMARC 记录生成器

SPF 设置

域名：

允许 MX 服务器发送邮件？

是否允许当前主机 IP 发送邮件？

其他授权 IP（每行一个）：

策略失败处理方式（全部）：

生成的 SPF TXT 记录：

功能

DNS 安全记录生成器

发布严格的记录规则，以消除服务器欺骗漏洞。

📧

防止电子邮件网络钓鱼

对齐 SPF 和 DMARC 指令，使垃圾邮件服务器无法伪造带有您域凭据的邮件。

📈

提高邮件送达率

依据 Gmail/Outlook 策略安全验证发件人，大幅减少退信提醒。

🔒

100% 客户端

在您的浏览器工作区中本地生成记录。不记录任何网络遥测数据或 Cookie。

🗂️

双标签页布局

即时在 SPF 与 DMARC 生成器界面之间切换。

📨

XML 报告配置

自定义 rua 参数，以接收来自邮件接收方的自动汇总报告。

🛡️

详细的失败策略

设置严格的硬失败策略 (-all) 或较宽松的隔离规则，以便先审核域对齐情况。

常见问题

SPF 记录是一种 DNS TXT 记录，其中列出了所有被授权代表您的域名发送电子邮件的 IP 地址和服务器。接收邮件服务器会检查 SPF 记录，以识别伪造的发件人。

DMARC 是 Domain-based Message Authentication, Reporting, and Conformance（基于域的邮件身份验证、报告与一致性）的缩写。它是一种电子邮件身份验证协议，在 SPF 和 DKIM 的基础上进行扩展，明确指示接收邮件服务器如何处理验证失败的邮件（不处理、隔离或拒收），并提供 xml 报告。

您必须将它们作为 TXT 记录发布到您的域名注册商（例如 Cloudflare、Namecheap、GoDaddy）提供的 DNS 区域控制台中。

Softfail（软失败）指示接收方将未通过验证的邮件标记为垃圾邮件，但仍然投递。Hardfail（硬失败）指示接收方立即拦截并丢弃该邮件。建议在测试期间使用 Softfail。

传播时间取决于记录上设置的 TTL（生存时间）值，通常在全球范围内需要 1 小时到 24 小时。

rua 邮箱地址可让 Google 和 Microsoft 等大型邮件服务商向您发送结构化的 XML 摘要报告，涵盖所有使用您域名发送的邮件，并识别潜在的欺骗来源。