SPF 与 DMARC 记录分析器

ℹ️ 关于电子邮件安全检查工具

输入域名以获取、检查并评估其有效的 SPF 和 DMARC 配置。

🔒 SPF（发件人策略框架）

当前生效的 SPF TXT DNS 记录：

记录标签明细：

标签 / 机制	描述

🔑 DMARC 策略状态

生效中的 DMARC TXT DNS 记录：

记录策略说明：

参数	描述

🛠️ SPF 记录生成向导

是否允许该域名的主 MX 服务器发送邮件？

允许域名的主主机 A 记录发送邮件？

授权外部电子邮件服务提供商（include）？

邮件服务器应以何种严格程度处理未授权的发件人？

生成的 SPF DNS 记录：

v=spf1 mx a ~all

操作说明：在您的根域名主机设置中将此内容添加为 TXT DNS 记录。

🛠️ DMARC 记录生成向导

DMARC 失败策略操作：

汇总报告接收邮箱（rua）：

DKIM / SPF 对齐模式：

生成的 DMARC DNS 记录：

v=DMARC1; p=none

说明：将此内容作为 TXT 记录添加到您 DNS 记录中名为 "_dmarc" 的主机上。

功能

为什么要检查电子邮件 DNS 安全性？

优化您的域名送达率，保护邮件验证节点，并防止地址欺骗。

🔒

防止电子邮件欺骗

确保黑客无法使用您正在使用的域名地址伪造邮件，从而保护您的品牌。

📈

提升送达率

正确的 SPF 和 DMARC 设置可防止您发出的邮件被垃圾邮件过滤器标记。

🔍

标签明细

阅读关于复杂记录标签（例如 include、softfail 和 reject 策略）的纯文本说明。

🛠️

SPF 生成向导

回答几个简单的问题，让向导自动生成安全且经过验证的 SPF 记录。

🔑

DMARC 策略向导

轻松为您的域名设置监控（none）、隔离（quarantine）或拒绝（reject）DMARC 策略。

📊

Anycast DNS 查询

查询将从当前的权威服务器实时解析，以绕过本地网络的 DNS 缓存。

常见问题

快速获取有关电子邮件安全设置和 DNS 记录的常见问题解答。

SPF（发件人策略框架）是一条 DNS TXT 记录，其中列出了所有获授权代表您的域名发送电子邮件的服务器。

DMARC（基于域的邮件认证、报告和一致性）是一种利用 SPF 和 DKIM 来判定电子邮件真实性的协议，并针对验证失败的情况指定处理策略。

软失败（~all）会告知接收服务器将未授权邮件标记为可疑，但仍然投递；而硬失败（-all）则告知服务器完全拒收未授权邮件。

您必须将 DMARC 记录以 TXT DNS 记录的形式发布，并将主机名设置为 "_dmarc.yourdomain.com"。

SPF 最多允许 10 次递归 DNS 查询（例如 include），以避免对 DNS 基础设施发起 DDoS 攻击。超出此限制会导致 SPF 验证失败。