Генератор DMARC-записи
DMARC говорит получателям, что делать, если SPF и DKIM не прошли, и присылает вам отчёты о том, кто пользуется вашим доменом.
Работает целиком в браузере — ничего из введённого не отправляется на наши серверы.
Совет: первые 1–2 недели держите p=none и читайте отчёты rua, прежде чем ужесточать.
Настраиваете почту? Для своего почтового сервера нужен выделенный IP: VPS от $8 в месяц. Исходящий порт 25 открываем по запросу.
Выделенный IPКак это работает
Начните с p=none и адреса rua: каждый день будут приходить XML-отчёты от Gmail, Outlook и других с перечнем всех источников, отправляющих почту от вашего домена. Когда легальные серверы стабильно проходят SPF или DKIM, переходите на quarantine, затем на reject. pct позволяет применять политику к части писем на время перехода. Мягкое выравнивание (relaxed) подходит почти всем; строгое — когда домен From должен совпадать в точности.
Вопросы и ответы
Куда публиковать запись?
TXT-записью на поддомен _dmarc, например _dmarc.example.com. У самого домена остаётся его SPF-запись.
p=none бесполезна?
Она ничего не блокирует, зато включает отчёты. Подержите её пару недель перед ужесточением — иначе рискуете заблокировать собственные счета или рассылки.