DMARC 레코드 생성기

DMARC 레코드 생성기는 수신 서버에 인증에 실패한 메일 처리 방법과 보고서를 보낼 위치를 알려주는 DNS TXT 레코드를 작성합니다. 정책 및 보고 옵션을 선택하면 생성기가 현재 DMARC 표준인 RFC 9989 에 정의된 올바른 태그 구문을 조합합니다. 기록은 _dmarc.yourdomain.com 에 게시되고 SPF 및 DKIM 위에서 작동하여 수신자가 보는 도메인이 해당 방법이 인증하는 도메인과 일치하는지 확인합니다.

DMARC 하는 일

DMARC 표시되는 보낸 사람 도메인에 대한 규칙을 사용하여 SPF 와 DKIM 연결합니다. 메시지가 도착하면 수신자는 SPF 또는 DKIM 통과하는지, 전달 도메인이 보낸 사람 주소와 일치하는지 확인합니다. 그런 다음 DMARC 정책은 수신자에게 실패한 메일을 허용, 격리 또는 거부하도록 지시합니다. 또한 수신자에게 합법적인지 아닌지에 관계없이 귀하의 도메인으로 보내는 모든 소스를 보여주는 집계 보고서를 보내도록 요청합니다.

주요 태그 설명

• v=DMARC1 identifies the record version and must come first.
• p= is the policy for your domain: none to monitor, quarantine to send failures to spam, or reject to block them.
• rua= is the address for aggregate report data, the feedback that shows all your sending sources.
• ruf= is the address for forensic or failure reports, used less often for privacy reasons.
• pct= sets the percentage of failing mail the policy applies to, useful for a gradual rollout.
• sp= sets a separate policy for subdomains, and adkim= and aspf= control strict or relaxed alignment.

안전한 기본값 및 단계적 출시

보고 주소로 p=none 에서 시작하면 배송에 영향을 주지 않고 데이터를 수집할 수 있습니다. 모든 합법적인 소스가 통과하고 정렬될 때까지 집계 보고서를 읽은 다음 p=quarantine, 으로 이동하고 마지막으로 확신이 들면 p=reject 로 이동합니다. 출처가 확인되기 전에 성급하게 거부하면 실제 메일이 차단될 수 있습니다. 이 단계별 경로는 안전하게 시행에 도달하는 표준 방법이며 로고가 표시되기 전에 BIMI 필요한 수준이기도 합니다.

올바른 기록

EmailAuth 로 생성하세요

EmailAuth 무료 도메인 스캔을 통해 올바른 DMARC 레코드를 생성하여 기존 SPF , DKIM 및 DMARC 설정을 읽고 실제 전송 방법과 일치하는 값으로 태그를 채웁니다. CNAME 위임을 통해 DMARC , BIMI 및 MTA-STS 레코드를 호스팅하므로 모니터링에서 시행으로 이동할 때 대시보드에서 정책을 업데이트할 수 있습니다. 플랫폼은 또한 집계 보고서를 읽기 가능한 보기로 구문 분석하므로 각 전송 소스를 확인하고 정책을 강화하는 것이 안전한 시기를 알 수 있습니다.

자주 묻는 질문