Генератор DMARC-записи

Ответьте на несколько вопросов — получите готовую TXT-запись для _dmarc.вашего-домена. Начинайте с мягкой политики и отчётов.

политика для писем, не прошедших проверку none — только наблюдать (первый этап: ничего не ломает, собирает отчёты) quarantine — отправлять в спам (второй этап, после анализа отчётов) reject — отклонять (целевое состояние: подделки не доставляются)

отчёты Email для агрегированных отчётов (rua) — сюда провайдеры будут слать сводки:

тонкая настройка Отдельная политика для поддоменов: не строже основной (sp=none) Строгое выравнивание доменов (adkim=s aspf=s — только если понимаете зачем) Применять к проценту писем (pct):

TXT-запись, имя: _dmarc

v=DMARC1; p=none

Как внедрять DMARC без риска

Публикуйте запись с p=none и адресом rua — пару недель собирайте отчёты и убедитесь, что вся легитимная почта (включая рассылки и CRM) проходит SPF/DKIM. Затем ужесточайте: quarantine → reject. Сразу ставить reject опасно: можно зарубить собственные письма.

Запись публикуется как TXT с именем _dmarc (полное имя — _dmarc.ваш-домен). Проверить результат: проверка DMARC.