Генератор DMARC-записи

Генерирует DMARC-политику в виде TXT-записи, которая указывает принимающим серверам, что делать с письмами, заявляющими принадлежность к вашему домену, но не прошедшими проверки SPF и DKIM — quarantine, reject или ничего не делать, плюс куда отправлять отчёты. Именно DMARC превращает SPF и DKIM в реальную защиту от спуфинга. Безопасный путь внедрения — начать с p=none (только мониторинг), собрать отчёты и убедиться, что легитимные отправители не проваливают проверку, прежде чем переходить к p=quarantine и затем к p=reject.

Тег rua задаёт, куда отправлять сводные агрегированные отчёты, а ruf — куда отправлять форензик-отчёты по отдельным сообщениям; на практике большинство получателей учитывают только rua, поскольку форензик-отчёты содержат содержимое письма, и из соображений приватности многие провайдеры вообще их не отправляют.

📖 Подробнее в базе знаний →