DMARC 记录生成器

为您的域名选择策略和希望接收的报告。页面会生成 DMARC 记录,给出发布它所用的名称,并按 RFC 7489 的说法解释每个标签。

免费 在浏览器中运行 核对于2026年11月10日星期二

记录所保护的域名,例如 example.com。记录将发布在 _dmarc 加上该域名的位置。

域名的策略(p)

对未通过 DMARC 检查的邮件,接收方应采取的处理方式。

与 p 相同则子域名也使用上面的策略。

策略适用于未通过检查的邮件的百分比。默认为100。

每日汇总发送到哪里,例如 [email protected]。多个地址用逗号分隔。

可选。关于单封失败邮件的报告发送到哪里,例如 [email protected]。

0表示所有检查都失败时报告,1表示任一检查失败时报告,d 表示 DKIM,s 表示 SPF。用冒号连接,例如1:d。

DKIM 对齐(adkim)

r 为宽松,是默认值。s 为严格。

SPF 对齐(aspf)

r 为宽松,是默认值。s 为严格。

汇总报告的请求频率,以秒为单位。86400即一天,是默认值。

结果

记录名称 — 将记录作为 TXT 记录发布在此名称下。
策略的作用 —
DMARC 记录(TXT)

每个标签的作用

此工具在您的浏览器中运行。您输入的内容不会发送给我们。

使用方法

  1. 在 域名 中输入您的域名,例如 example.com。
  2. 选择 域名的策略(p)。none 只报告,因此最适合作为起点。
  3. 在 汇总报告(rua) 中输入一个地址以接收报告,并在改用更严格的策略之前先阅读这些报告。
  4. 复制 DMARC 记录(TXT),并将其作为 TXT 记录发布在 记录名称 处。

DMARC 记录说明什么

DMARC 记录是位于 _dmarc 加上您的域名之下的一条 TXT 记录(RFC 7489 第6.1节)。它告诉接收方对未通过您域名 DMARC 检查的邮件应当如何处理,并说明报告发送到哪里。记录以 v=DMARC1 和 p 开头,其他标签接在后面,用分号分隔(第6.3节)。

  • 无法识别的标签会被忽略,处于默认值的标签不会写入记录(第6.3节)。
  • 在 v 和 p 之后,标签可以任意排列(第6.4节)。本页面按正式定义的顺序写入。

策略、对齐与报告

p 设定您域名的策略;如果给出 sp,则它只为子域名设定策略(RFC 7489 第6.3节)。DMARC 检查对齐:发件人 From 行的域名必须与通过 DKIM 或 SPF 检查的域名一致。adkim 和 aspf 分别为两种检查选择宽松或严格的对齐方式(第3.1节和第6.3节)。rua 和 ruf 说明报告发送到哪里,而且地址必须是 mailto 地址(第6.3节)。

开始使用策略

p=none 要求接收方不对投递采取动作,并发送报告(RFC 7489 第6.3节)。先阅读报告,了解哪些邮件未通过,然后再由任何策略执行处理。pct 标签可以只对一部分未通过的邮件执行策略,适合逐步推行;无论比例多少,报告始终会发送。

示例:拒收 example.com 未通过邮件的策略

记录 v=DMARC1; p=reject; rua=mailto:[email protected] 发布在 _dmarc.example.com。它要求接收方拒收未通过 DMARC 检查的邮件,并把汇总报告发送到 [email protected]。

保持默认值的标签不会写入:sp 标签、百分比和对齐方式,因此记录保持简短。

指标 数值
策略(p) reject
报告(rua) mailto:[email protected]
记录 v=DMARC1; p=reject; rua=mailto:[email protected]
主机 _dmarc.example.com

常见问题

应该把 DMARC 记录发布在哪里?

作为 TXT 记录,发布在 _dmarc 加上您的域名的位置,例如 _dmarc.example.com(RFC 7489 第6.1节)。页面会在“记录名称”下显示确切的名称。

应该从 p=none 开始吗?

p=none 要求接收方不采取任何动作,并发送报告(RFC 7489 第6.3节),这样您可以在任何策略执行处理之前,先看到哪些邮件未通过。当您的正常邮件都能通过时,再改用 quarantine,然后改用 reject。

pct 有什么作用?

pct 设定策略适用于未通过邮件的百分比,范围从0到100(RFC 7489 第6.3节)。它支持逐步推行,无论比例多少,报告都会发送。

宽松对齐和严格对齐有什么区别?

对齐决定 From 域名必须与通过 DKIM 或 SPF 检查的域名匹配到什么程度。宽松(r)是默认值;严格(s)要求更接近的匹配。DKIM 和 SPF 的对齐方式分别设置(RFC 7489 第3.1节和第6.3节)。

为什么有 p 和 sp 两种策略?

p 适用于您的域名及其子域名。如果您给出 sp,它只适用于子域名,不适用于域名本身(RFC 7489 第6.3节),因此两者可以设置不同的强度。

这个生成器会把我的域名发送到什么地方吗?

不会。记录是根据您输入的内容在浏览器中生成的。不会在网络上查询任何内容,也不会保存,记录只是供您自行发布的文本。

资料来源

数据和文字最近核对于2026年11月10日星期二。

我们使用必要的 Cookie 来运行网站。经您同意后,Google 还会使用广告 Cookie 展示个性化广告。如果您拒绝,仍会看到广告,但广告不会个性化。