Kas teid rünnatakse? Võtke ühendust intsidentidele reageerimise meeskonnaga

info@angelforce.eu
ANGELFORCE
ET
Võtke ühendust
Menüü

SPF- ja DMARC-generaator

Looge SPF- ja DMARC-kirjed, mis takistavad teistel teie domeeni nimel e-kirju saatmast, valmis kopeerimiseks teie DNS-i.

Midagi ei lahku teie brauserist: kirjed koostatakse ja kontrollitakse sellel lehel ilma DNS-päringuteta.

Kuidas see töötab

SPF ja DMARC on DNS-i TXT-kirjed, mis kaitsevad teie domeeni e-kirjade võltsimise eest. SPF loetleb serverid, mis tohivad teie kirju saata. DMARC ütleb vastuvõtjatele, mida teha, kui kiri ei läbi ei SPF- ega DKIM-joondust, ja kuhu saata aruanded. Generaator koostab mõlemad kirjed teie valikute põhjal, loendab SPF-päringud ja märgib levinud vead. See ei tee DNS-päringuid, seega kontrollige avaldatud kirjeid, kui need on kasutusel.

DMARC-i kasutuselevõtt

Alustage väärtusega p=none ja aruannete aadressiga. Aruanded näitavad kõiki servereid, mis saadavad kirju teie domeeni nimel; parandage iga õiguspärane saatja, kes kontrolli ei läbi, tavaliselt lisades selle SPF-i või lülitades sisse DKIM-allkirjastamise. Seejärel minge üle karantiinile ja lõpuks tagasilükkamisele. RFC 9989 kaotas vana pct-sildi. Selle testrežiim t=y palub vastuvõtjatel rakendada üht astet leebemat meedet, kuid vastuvõtjad, mis järgivad veel RFC 7489, eiravad seda.

Piirangud

Päringuid loendatakse ainult ülemisel tasemel, sest kaasatud kirjeid ei laadita. Tööriist ei näe, kas DKIM on seadistatud, ja DMARC vajab seda edasisaadetud kirjade puhul.

Küsimused

Kas kasutada -all või ~all?

Kasutage -all, kui kõik õiguspärased saatjad on loetletud; ~all on leebem, kui te neid alles otsite. Kui DMARC on jõustatud, loetakse mõlemat SPF-i nurjumiseks.

Miks minu DMARC-kirjet ei leita?

Kontrollige, et see asub nime _dmarc.teiedomeen all, algab tekstiga v=DMARC1 ja on ainus. Paljud DNS-i haldusliidesed lisavad nimele teie domeeni, seega sisestage hostiks ainult _dmarc.

Mis juhtus pct-sildiga?

RFC 9989 kaotas pct-sildi. Rangema poliitika testimiseks kasutage selle asemel t=y ja jälgige aruandeid.

Kas vajan ka DKIM-i?

Jah. DMARC läbitakse, kui kas SPF või DKIM läbitakse joondatult, ja DKIM säilib edasisaatmisel, kus SPF sageli nurjub. Lülitage DKIM-allkirjastamine sisse enne DMARC-i jõustamist.

Vajate rohkem, kui tööriist näitab?

Tööriist kontrollib üht asja. Meie konsultandid vaatavad tervikpilti.

Nõustamine ja koolitus

Seotud artiklid

Kõik tööriistad