DMARC记录生成器

构建带策略、报告和对齐设置的有效DMARC TXT记录——或粘贴现有记录逐项检查。

DMARC记录生成器完全在你的浏览器中运行。域名和报告地址只用于在设备上构建和检查记录。

由 Udit Agarwal 开发和维护

打开CSP头生成器

关于 DMARC记录生成器

DMARC记录生成器构建那条唯一的DNS TXT记录：它告诉收件服务器，如何处置那些自称来自你的域名却未通过SPF与DKIM对齐的邮件。记录发布在_dmarc.你的域名下，是分号分隔的标签=值列表，顺序有硬性规定——版本标签第一，策略标签第二。与DMARC默认值一致的可选标签会被省略，让记录轻松保持在255字符的TXT限制之内。另一个模式反向工作：粘贴已发布的记录，每个标签都会被解析检查——缺失的mailto:、越界的pct、顺序错误逐一报告。

功能特性

• 按规范要求的顺序排列标签构建记录
• 策略、子域策略、百分比与SPF/DKIM对齐
• 聚合（rua）与取证（ruf）地址统一为mailto:格式
• 省略与DMARC默认一致的可选标签
• 同时给出TXT值与可直接粘贴的区域文件行
• 校验模式逐标签验证现有记录

如何使用 DMARC记录生成器

1. 输入域名即可看到记录应发布的主机名
2. 选择策略——收集报告阶段从none开始
3. 添加聚合报告地址，确保数据真能送达
4. 把TXT值复制到DNS服务商，或切到校验模式检查现有记录

示例

输入

domain example.com, policy none, rua dmarc@example.com

输出

v=DMARC1; p=none; rua=mailto:dmarc@example.com

以TXT记录发布在_dmarc.example.com——任何部署都始于这条只做监控的记录。

常见错误与故障排除

• 校验器说报告地址不可用。 — DMARC的报告目的地是URI而不是裸地址，需要mailto:前缀。生成器会自动添加；手写的记录经常漏掉。
• 校验器要求p=紧跟在v=DMARC1之后。 — 规范固定了前两个标签的顺序。把策略标签移到版本标签正后方——之后的标签顺序随意。
• 发布后正常发件人的邮件开始被退回。 — 这就是reject策略对尚未授权的发件方的效果。退回p=none，读聚合报告找齐所有发信系统，再逐步收紧。

常见问题

DMARC记录到底做什么？

它告诉收件服务器如何处置自称来自你的域名却未通过SPF和DKIM对齐的邮件，以及把报告发到哪里。没有它，各收件方自行其是。

该从p=none、quarantine还是reject开始？

从none开始。它不影响投递，却开启聚合报告——你由此发现所有以你的域名合法发信的系统。等它们全部通过对齐，再升到quarantine乃至reject。

宽松对齐和严格对齐有何区别？

宽松接受子域匹配，bounce.example.com的邮件能与example.com对齐；严格要求完全一致。宽松是默认值，适合大多数组织，因为批量发信通常使用子域。

这个生成器会查询我的DNS吗？

不会。它在你的设备上构建并校验记录文本，不做任何DNS查询——关于你域名的信息不会外发。

相关工具

• CSP 生成器 — 在浏览器中逐条指令地构建 Content-Security-Policy 请求头，并生成 meta、nginx 和 Apache 片段。
• robots.txt 生成器 — 可视化构建带 User-agent 规则与 sitemap 的 robots.txt。
• XML Sitemap 生成器 — 将一组 URL 转换为符合标准的 sitemap.xml。
• .htaccess 生成器 — 通过开关构建 Apache 重写、重定向与安全响应头。
• Nginx 配置生成器 — 通过简单开关构建完整的 nginx server 块。
• CIDR / 子网计算器 — 计算 CIDR 块的网络、广播、主机范围和子网掩码。

更多网络工具

• SPF记录生成器 — 生成并验证域名的SPF TXT记录。
• 端口号查询 — 按号码或名称查询TCP/UDP端口用途。
• 流量消耗计算器 — 把追剧和上网习惯换算成每月流量。
• DKIM 记录生成器 — 生成并检查发布签名密钥的 TXT 记录。
• MTU 与 MSS 计算器 — 由 MTU 算 MSS，支持隧道和 ping 实测。
• 反向 DNS 生成器 — IP 或前缀转 PTR、反向区域与 RFC 2317 委派。
• CAA 记录生成器 — 生成指定哪些 CA 可为你的域名签发证书的 DNS 记录。
• SRV 记录生成器 — 生成并解读 SIP、XMPP、Minecraft 等服务的 SRV 记录。
• WHOIS 记录解析器 — 把原始 WHOIS 响应整理成日期、注册商、域名服务器和状态码。
• 子网划分工具 — 把CIDR等分，或按主机数分配（VLSM）。
• DNS TXT记录拆分 — 把长TXT值切成255字节字符串。
• P2P 文件传输 — 通过直连把文件从一个浏览器直接送到另一个浏览器。

查看全部网络工具 (24) · 全部工具