Где я могу опубликовать эти записи DNS?

SPF идет как запись TXT на вашем голом домене (@ или example.com). DMARC продолжает dmarc.example.com в качестве записи TXT. DKIM переходит на . domainkey.example.com — точный селектор предоставляется вашим поставщиком услуг электронной почты.

С какой политики DMARC начать?

Всегда начинайте с p=none, чтобы собирать отчеты, не влияя на доставку почты. После того, как вы проанализируете отчеты rua и подтвердите, что все законные отправители охвачены SPF или DKIM, перейдите на p=quarantine, а затем p=reject.

Где получить публичный ключ DKIM?

Ваш поставщик услуг электронной почты (Google Workspace, Microsoft 365, SendGrid, Mailgun и т. Д.) генерирует для вас пару ключей RSA или Ed25519. Найдите открытый ключ в панели администратора в настройках аутентификации DKIM или домена, а затем вставьте значение Base64 здесь.

DMARC, SPF и DKIM Record Generator

Создайте правильные записи SPF, DMARC и DKIM DNS TXT без запоминания синтаксиса. Заполните поля — IP, включите домены, политику, адреса отчетности, селектор DKIM и открытый ключ — и мгновенно скопируйте готовые к вставке строки записи.

SPF Record

Specify which servers are authorised to send email for your domain.

Allowed IP addresses / ranges (one per line, e.g. 203.0.113.5 or 198.51.100.0/24) include: domains (one per line, e.g. _spf.google.com)

Fail policy

~all — SoftFail (recommended)-all — HardFail (strict)?all — Neutral

DNS TXT record — @ or your-domain.com

v=spf1 ~all

DMARC Record

Domain-based Message Authentication, Reporting & Conformance policy.

Policy (p=)

none — Monitor onlyquarantine — Junk / quarantinereject — Reject (strictest)

Aggregate reports (rua=)Forensic reports (ruf=)

Percentage to apply policy to (pct=)

100%

DNS TXT record — _dmarc.your-domain.com

v=DMARC1; p=none; pct=100

DKIM Record

Paste the public key from your mail provider to build the TXT record.

Selector (e.g. google, mail, s1)Key type

Public key (Base64, without -----BEGIN PUBLIC KEY----- header/footer)

DNS TXT record — <selector>._domainkey.your-domain.com

v=DKIM1; k=rsa; p=

Host name: default._domainkey

Was this tool helpful?

Send output to:

How to use DMARC / SPF / DKIM Generator

Введите разрешенные IP-адреса и включите домены для вашей записи SPF, выберите политику отказа и скопируйте сгенерированное значение TXT в запись @ вашего домена.
Выберите политику DMARC (не начинать мониторинг, карантин или отказ от исполнения), добавьте свои адреса электронной почты и скопируйте запись на dmarc.your-domain.com.
Вставьте открытый ключ DKIM от почтового провайдера, установите селектор и тип ключа, а затем скопируйте запись TXT на <selector>. domainkey.your-domain.com.

Что такое имя?

SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) и DMARC (Domain-based Message Authentication, Reporting and Conformance) - это три стандарта аутентификации электронной почты на основе DNS, которые работают вместе для предотвращения спуфинга и фишинга. Без них любой может подделать ваш домен в заголовке электронной почты.

SPF перечисляет почтовые серверы, уполномоченные отправлять от имени вашего домена. DKIM добавляет криптографическую подпись к исходящим сообщениям, которые принимающие серверы проверяют по открытому ключу, опубликованному в DNS. DMARC связывает их вместе с политикой, которая сообщает принимающим серверам, что делать с сообщениями, которые не проходят аутентификацию, и куда отправлять сводные и судебно-медицинские отчеты

FAQ

Где я могу опубликовать эти записи DNS?: SPF идет как запись TXT на вашем голом домене (@ или example.com). DMARC продолжает dmarc.example.com в качестве записи TXT. DKIM переходит на <selector>. domainkey.example.com — точный селектор предоставляется вашим поставщиком услуг электронной почты.
С какой политики DMARC начать?: Всегда начинайте с p=none, чтобы собирать отчеты, не влияя на доставку почты. После того, как вы проанализируете отчеты rua и подтвердите, что все законные отправители охвачены SPF или DKIM, перейдите на p=quarantine, а затем p=reject.
Где получить публичный ключ DKIM?: Ваш поставщик услуг электронной почты (Google Workspace, Microsoft 365, SendGrid, Mailgun и т. Д.) генерирует для вас пару ключей RSA или Ed25519. Найдите открытый ключ в панели администратора в настройках аутентификации DKIM или домена, а затем вставьте значение Base64 здесь.

Related tools

Author

Prof. Noah Klein"The Privacy Guardian"

Cybersecurity Researcher & Privacy Advocate

Professor Klein holds a PhD in Information Security and has testified before EU parliamentary committees on data privacy legislation. He builds encryption tools for journalists, audits web applications for security flaws, and believes that privacy is not a feature but a fundamental right. His research has been cited in Wired, Nature, and The Guardian, and he advises nonprofits on responsible data stewardship.

📖 DMARC / SPF / DKIM Generator on Wikipedia·Network & Domain Tools on Wikipedia·DMARC / SPF / DKIM Generator on Britannica

People also use

Email DNS Checker
🌐 Network & Domain Tools
Check a domain's MX mail servers, SPF record, and DMARC policy in seconds. Instant green/red status for each email deliverability record.

← Back to Network & Domain Tools · All tags

Last updated: 2026-06-02