Генератор DMARC-запису
DMARC каже отримувачам, що робити, якщо SPF і DKIM не пройшли, і надсилає вам звіти про те, хто користується вашим доменом.
Працює повністю в браузері — нічого з уведеного не надсилається на наші сервери.
Порада: перші 1–2 тижні тримайте p=none і читайте звіти rua, перш ніж посилювати.
Налаштовуєте пошту? Для власного поштового сервера потрібен виділений IP: VPS від $8 на місяць. Вихідний порт 25 відкриваємо за запитом.
Виділений IPЯк це працює
Почніть із p=none й адреси rua: щодня надходитимуть XML-звіти від Gmail, Outlook та інших із переліком усіх джерел, що надсилають пошту від вашого домену. Коли легальні сервери стабільно проходять SPF або DKIM, переходьте на quarantine, потім на reject. pct дає змогу застосовувати політику до частини листів на час переходу. М'яке вирівнювання (relaxed) підходить майже всім; суворе — коли домен From має збігатися точно.
Питання й відповіді
Куди публікувати запис?
TXT-записом на піддомен _dmarc, наприклад _dmarc.example.com. У самого домену залишається його SPF-запис.
p=none марна?
Вона нічого не блокує, зате вмикає звіти. Потримайте її кілька тижнів перед посиленням — інакше ризикуєте заблокувати власні рахунки чи розсилки.