Generator Rekordów DMARC
Rekord DMARC wskazuje serwerom pocztowym, jak traktować wiadomości podszywające się pod Twoją domenę. Odpowiedz na trzy pytania, aby stworzyć swój rekord.
Część adresu po znaku @. Dla jan@twojadomena.pl wpisz twojadomena.pl.
Serwery pocztowe wysyłają podsumowania na ten adres (raporty zbiorcze rua).
Twój rekord DMARC
Dodaj ten wpis w ustawieniach DNS swojej domeny jako nowy rekord TXT.
Kolejne kroki
- 1. Upewnij się, że SPF i DKIM działają poprawnie. Skorzystaj z naszego Testera SPF oraz Przewodnika po SPF, DKIM i DMARC.
- 2. Zaloguj się do panelu zarządzania DNS.
- 3. Dodaj nowy rekord TXT z podaną powyżej nazwą i wartością, a następnie zapisz. Utrzymuj tylko jeden rekord DMARC w domenie.
- Skonfiguruj adres raportowania w kroku 2, aby monitorować poprawność dostarczania autentycznych wiadomości.
Jak opublikować rekord DMARC w DNS
- Wypełnij trzy powyższe kroki. Jeśli masz już rekord, wklej go w sekcji "Masz już rekord DMARC?", aby go zoptymalizować.
- W panelu DNS swojego rejestratora dodaj rekord TXT z nazwą hosta _dmarc (lub pełną nazwą _dmarc.twojadomena.pl).
- Wklej wygenerowaną wartość i zapisz. Upewnij się, że w domenie istnieje tylko jeden rekord DMARC.
- Poczekaj na propagację DNS i obserwuj skrzynkę raportów (adres rua). Raporty zbiorcze są wysyłane zazwyczaj co 24 godziny.
Co zmieniło się w rekordach DMARC w 2026 roku
W maju 2026 roku specyfikacja RFC 9989 zastąpiła RFC 7489, wprowadzając DMARC na oficjalną ścieżkę standardów internetowych. Rekordy nadal rozpoczynają się od v=DMARC1. Trzy tagi zostały wycofane: pct, rf oraz ri. Dodano dwa nowe: t (tryb testowy) oraz np (polityka dla nieistniejących subdomen). Ten generator automatycznie usuwa wycofane tagi. Dowiedz się więcej w artykule co to jest rekord DMARC.
Jaką politykę DMARC wybrać
Zawsze rozpoczynaj od p=none oraz adresu rua. Nie wpłynie to na dostarczanie wiadomości, a pozwoli uzyskać raporty o tym, jakie serwery wysyłają pocztę z Twojej domeny. Pełna autoryzacja wszystkich źródeł może zająć kilka miesięcy.
Opcja t=y ułatwia bezpieczne wdrożenie polityki blokowania. Publikując p=reject z parametrem t=y, odbiorcy stosują kwarantannę zamiast odrzucenia, co pozwala sprawdzić poprawność bez ryzyka utraty pożądanych maili.
Przed ustawieniem reject upewnij się, że cała poczta jest podpisywana przez DKIM. Standard zabrania polegania wyłącznie na SPF przy p=reject z powodu przekierowań poczty. Użyj naszego generatora DKIM do utworzenia kluczy.
Adresy do odbierania raportów
rua służy do odbierania raportów zbiorczych: dziennych plików XML podsumowujących adresy IP wysyłające pocztę i ich statusy uwierzytelnienia. ruf dotyczy raportów o pojedynczych błędach, które większość serwerów pomija ze względów prywatności.
Jeśli adres raportowania znajduje się w innej domenie niż chroniona, domena odbiorcza musi opublikować rekord zgody zgodnie z RFC 9990, który nasze narzędzie tworzy automatycznie powyżej.
Błędy, którym zapobiega ten generator
Gwarantuje, że v=DMARC1 znajduje się na samym początku, uzupełnia wymagany prefiks mailto: w adresach raportowania i zastępuje przestarzały tag pct parametrem t=y. Ostrzega też przed ryzykiem rygorystycznego dopasowania subdomen.
Pamiętaj, aby opublikować dokładnie jeden rekord DMARC dla domeny. Kompletny przewodnik znajdziesz w artykule SPF, DKIM i DMARC w pigułce.
Często zadawane pytania o DMARC
v=DMARC1; p=none; rua=mailto:dmarc@twojadomena.pl. Taki rekord nie wpływa negatywnie na doręczalność i rozpoczyna zbieranie raportów. Wybierz opcję "Tylko monitoruj" w narzędziu.
Nie w bieżącym standardzie RFC 9989. Został wycofany wraz z rf i ri. Do stopniowego wdrażania rygorystycznych zasad służy tryb testowy t=y.
Wskazuje serwerom odbiorczym, aby zastosowały politykę o jeden stopień łagodniejszą: reject staje się quarantine, a quarantine staje się none. Raporty zachowują pełną dokładność.
rua jest konieczny, aby monitorować nadawców w Twojej domenie. ruf jest opcjonalny i ze względów ochrony prywatności rzadko dostarczany przez serwery pocztowe.
Określa politykę dla subdomen, które nie istnieją w rekordach DNS (np. falszywafaktura.twojadomena.pl). Przy braku np zastosowanie ma parametr sp lub p.
Jako rekord DNS TXT o nazwie hosta _dmarc.twojadomena.pl. W większości paneli wystarczy wpisać samo _dmarc w polu nazwy rekordu.
DMARC skonfigurowany? Sprawdź teraz swoją listę odbiorców.
1000 darmowych kredytów, bez karty płatniczej.