Generator rekordu DMARC - polityka i raporty dla domeny
Wybierz politykę (none, quarantine, reject) i adres na raporty, a dostaniesz gotowy rekord _dmarc. Za darmo, bez rejestracji.
Co zrobić z pocztą, która podszywa się pod Twoją domenę?
Ustawienia zaawansowane
Gotowy rekord DNS
- Typ
- TXT
- Nazwa (host)
- _dmarcW niektórych panelach wpisuje się pełną nazwę: _dmarc.firma.pl
- Wartość
- v=DMARC1; p=none
Bez adresu na raporty nie zobaczysz, czy Twoje własne usługi (sklep, newsletter) przechodzą SPF i DKIM. Przy p=quarantine lub p=reject możesz odciąć sobie pocztę i nawet o tym nie wiedzieć.
Bezpieczna droga: p=none z raportami → po 2-4 tygodniach, gdy raporty pokazują tylko Twoje usługi z wynikiem „pass”, p=quarantine → potem p=reject.
Jak to działa?
DMARC mówi serwerom pocztowym, co zrobić z wiadomością, która podszywa się pod Twoją domenę i nie przechodzi SPF ani DKIM: przepuścić (none), wrzucić do spamu (quarantine) albo odrzucić (reject). Do tego wysyła raporty, kto wysyła pocztę w imieniu domeny. Bezpieczna droga: zacznij od p=none z adresem na raporty, po 2-4 tygodniach sprawdź, czy wszystkie Twoje usługi przechodzą SPF lub DKIM, a potem zaostrz politykę do quarantine i reject. Od 2024 roku Gmail i Yahoo wymagają rekordu DMARC od firm wysyłających dużo poczty.
Poradnik dla początkujących · 6 minSPF, DKIM i DMARC - po co są i jak je ustawić