Where do I publish a DMARC record?

Publish it as a DNS TXT record at the hostname _dmarc.yourdomain.com. The value starts with v=DMARC1 followed by your policy and reporting tags. Only one DMARC record is allowed per domain.

What is a safe DMARC policy to start with?

Start with p=none plus a rua reporting address. This monitors your mail without affecting delivery so you can see every sending source. Move to p=quarantine, then p=reject, once your legitimate sources all pass and align.

Do I still need SPF and DKIM with DMARC?

Yes. DMARC does not replace them; it builds on them. A message passes DMARC when SPF or DKIM passes and the authenticated domain aligns with the From address. Without working SPF and DKIM, your own mail will fail DMARC.

What does the pct tag do?

The pct tag sets the percentage of failing mail your policy applies to, from 1 to 100. Some senders use a lower value to phase in quarantine or reject, then raise it to 100 once results look clean. If omitted, it defaults to 100.

DMARC Record Generator

En DMARC postgenerator bygger DNS TXT posten som talar om för mottagande servrar vad de ska göra med e-post som misslyckas med autentisering och vart de ska skicka rapporter. Du väljer en policy och rapporteringsalternativ, och generatorn sätter ihop rätt taggsyntax som definieras av RFC 9989 , den nuvarande DMARC standarden. Posten publiceras på _dmarc.yourdomain.com och fungerar ovanpå SPF och DKIM och kontrollerar att domänen en mottagare ser överensstämmer med den domän som metoderna autentiserar.

Vad DMARC gör

DMARC knyter SPF och DKIM ihop med en regel för den synliga From-domänen. När ett meddelande kommer, kontrollerar mottagaren om SPF eller DKIM passerar och om den passerande domänen är i linje med Från-adressen. Din DMARC -policy instruerar sedan mottagaren att tillåta, sätta i karantän eller avvisa e-post som misslyckas. Den ber också mottagare att skicka sammanställda rapporter, som visar dig varje källa som skickar som din domän, legitim eller inte.

Huvudtaggarna förklaras

v=DMARC1 identifies the record version and must come first.
p= is the policy for your domain: none to monitor, quarantine to send failures to spam, or reject to block them.
rua= is the address for aggregate report data, the feedback that shows all your sending sources.
ruf= is the address for forensic or failure reports, used less often for privacy reasons.
pct= sets the percentage of failing mail the policy applies to, useful for a gradual rollout.
sp= sets a separate policy for subdomains, and adkim= and aspf= control strict or relaxed alignment.

Säkra standardinställningar och en stegvis lansering

Börja på p=none med en rapporteringsadress så att du samlar in data utan att påverka leveransen. Läs de samlade rapporterna tills varje legitim källa passerar och justeras, flytta sedan till p=quarantine, och slutligen till p=reject när du är säker. Att skynda sig att avvisa innan dina källor har verifierats kan blockera riktig e-post. Denna stegvisa väg är standardsättet för att nå verkställighet på ett säkert sätt, och det är också nivån BIMI behöver innan din logotyp kan visas.

Ett korrekt rekord

Exempel på påtvingat DMARC

v=DMARC1; p=reject; rua=mailto:rua@example.com; pct=100; adkim=s; aspf=s

Skapa din med EmailAuth

EmailAuth genererar en korrekt DMARC post från en gratis domänskanning, läser dina befintliga SPF , DKIM och DMARC -inställningar och fyller taggarna med värden som matchar hur du faktiskt skickar. Den är värd för DMARC , BIMI och MTA-STS -poster genom CNAME delegering, så du uppdaterar policyn från en instrumentpanel när du går från övervakning till verkställighet. Plattformen analyserar också dina samlade rapporter till en läsbar vy, så att du kan se varje sändande källa och veta när det är säkert att skärpa policyn.

Vanliga frågor

Var publicerar jag en DMARC post?

Publicera den som en DNS TXT -post på värdnamnet _dmarc.yourdomain.com . Värdet börjar med v=DMARC1 följt av dina policy- och rapporttaggar. Endast en DMARC post är tillåten per domän.

Vad är en säker DMARC policy att börja med?

Börja med p=none plus en rua-rapporteringsadress. Detta övervakar din e-post utan att påverka leveransen så att du kan se alla sändande källor. Flytta till p=quarantine, sedan p=reject, när alla dina legitima källor passerar och anpassar sig.

Behöver jag fortfarande SPF och DKIM med DMARC ?

Ja. DMARC ersätter dem inte; det bygger på dem. Ett meddelande passerar DMARC när SPF eller DKIM godkänns och den autentiserade domänen är i linje med Från-adressen. Utan att fungera med SPF och DKIM kommer din egen e-post att misslyckas DMARC .

Vad gör pct-taggen?

Pct-taggen ställer in procentandelen av misslyckade e-postmeddelanden som din policy gäller, från 1 till 100. Vissa avsändare använder ett lägre värde för att fasa in karantän eller avvisa, och sedan höja det till 100 när resultaten ser rena ut. Om den utelämnas är den som standard 100.

En del av kunskapsbasenDiagnostik och arbetsresurser · 27 guider

Företagets härkomst

Varför toppfinansiella institutioner och regeringar avvecklat sina instrumentpaneler för e-postsäkerhet.

Traditionella plattformar för e-postautentisering säljer dig en instrumentpanel och ber dina ingenjörer att göra jobbet. I miljöer med hög insats innebär manuell övervakning försenad tillämpning, konfigurationsdrift och oövervakade skuggdomäner.

EmailAuth är den agentiska e-postplattformen. Våra agenter verkställer p=reject, håll avsändare från tredje part i linje och flytta dina domäner till fulla RFC 9989 överensstämmelse, den nya DMARC standarden, med auditerbarhet för människor i slingan.

regeringar Stora företag Tier-1 finansiella institutioner

SaaS · Dedikerad hyresavtal · Air-gapped on-prem · BYOK-kryptering

DMARC -postgenerator