Generatore di record SPF, DKIM e DMARC
Costruisci i record DNS per l'autenticazione della posta (SPF, DKIM e DMARC) con opzioni guidate e validazione in tempo reale, interamente nel browser. Gli avvisi spiegano i limiti delle RFC mentre lavori; niente viene mai inviato altrove.
SPF, DKIM e DMARC
v=spf1 · v=DKIM1 · v=DMARC1L'SPF elenca i server autorizzati a inviare posta per il tuo dominio. Il risultato si pubblica come record TXT sul dominio stesso (nome @); un dominio dovrebbe averne uno solo. Aggiungi i mittenti che usi davvero, di solito l'include: del tuo provider di posta, e chiudi con ~all durante le prove, poi con -all.
Meccanismi
Record TXT
Nome del record: @
Il DKIM firma ogni messaggio in uscita con una chiave privata custodita dal tuo provider di posta; chi riceve controlla la firma con la chiave pubblica che pubblichi. Di solito il provider ti dà il selettore e la chiave pubblica: incollala qui e pubblica il risultato come record TXT di nome selettore._domainkey sul tuo dominio.
Lo strumento non genera né riceve mai la chiave privata. Crea la coppia in locale: per RSA con openssl genrsa -out dkim.pem 2048, poi estrai la metà pubblica con openssl rsa -in dkim.pem -pubout; per ed25519 con openssl genpkey -algorithm ed25519 -out dkim.pem e openssl pkey -in dkim.pem -pubout. Incolla qui solo la chiave pubblica: non lascia mai la pagina e non finisce mai nell'URL.
Record TXT
Nome del record:
Il DMARC indica a chi riceve cosa fare con un messaggio che non supera l'allineamento di SPF e DKIM, e dove inviare i report. Si pubblica come record TXT di nome _dmarc. Parti con p=none e un indirizzo rua, leggi i report per qualche settimana, poi passa a quarantine e infine a reject. Funziona solo se SPF o DKIM sono già attivi.
Record TXT
Nome del record:
Le opzioni sono nell'URL, quindi un link copiato riproduce il record; la chiave pubblica DKIM invece non c'è mai. Il record resta sulla pagina: copialo nell'editor di zona del tuo provider DNS.