Darmowe narzędzie · wymagane przez Gmail i Outlook

Generator rekordu DMARC.
Z polityką dobraną do etapu.

Od lutego 2024 Gmail i Outlook wymagają DMARC od nadawców masowych. Wybierz politykę (wyjaśniamy po polsku, kiedy none, kiedy quarantine, a kiedy reject) i skopiuj gotowy rekord TXT.

§ 1Konfigurator
1 · Polityka (tag p=): co odbiorca ma robić z podejrzanymi mailami

Na ten adres serwery odbiorców (Gmail, Outlook…) będą wysyłać dzienne raporty XML o weryfikacji Twojej domeny.

5 · Twój rekord DMARC

Host / nazwa rekordu

_dmarc.twojadomena.pl

Wartość (TXT)

v=DMARC1; p=none

Gdzie to dodać

  1. Otwórz panel DNS swojej domeny (u rejestratora lub hostingu).
  2. Dodaj rekord typu TXT. W polu host/nazwa wpisz _dmarc (część paneli wymaga pełnej formy _dmarc.twojadomena.pl).
  3. Jako wartość wklej wygenerowany rekord. TTL zostaw domyślny.
  4. Warunek działania: domena musi mieć poprawny SPF lub DKIM, DMARC tylko spina obie weryfikacje. Sprawdź to w audycie dostarczalności po propagacji DNS (do 24-48 h).
§ 2Ścieżka wdrożenia

Tydzień 1-4

p=none + rua

Zbierasz raporty i sprawdzasz, czy cała legalna poczta (skrzynki, CRM, fakturowanie) przechodzi SPF/DKIM.

Tydzień 5-8

p=quarantine

Raporty czyste? Podejrzane maile zaczynają lądować w spamie odbiorców. Możesz zacząć od pct=25 i stopniowo zwiększać.

Docelowo

p=reject

Pełna ochrona domeny przed podszywaniem. Maile bez poprawnego uwierzytelnienia są odrzucane na bramce.

§ 3Częste pytania

Od p=none. Ten tryb niczego nie blokuje, a serwery odbiorców zaczynają wysyłać Ci raporty o tym, kto wysyła maile z Twojej domeny. Po 2-4 tygodniach, gdy raporty pokazują czystą pocztę, przejdź na p=quarantine (możesz zacząć od pct=25), a docelowo na p=reject.

Nie w praktyce. DMARC spina wyniki obu weryfikacji: serwer odbiorcy sprawdza, czy mail przeszedł SPF albo DKIM z identyfikatorem zgodnym z domeną. Bez poprawnego SPF lub DKIM w rekordzie DMARC nie ma czego spinać, dlatego najpierw skonfiguruj te dwa rekordy.

W panelu DNS swojej domeny, jako rekord TXT z hostem _dmarc.twojadomena.pl (część paneli prosi o sam człon _dmarc). Po dodaniu zmiany propagują się zwykle w kilka minut, maksymalnie do 24-48 godzin. Działanie rekordu sprawdzisz potem w naszym audycie dostarczalności.

Na ten adres Gmail, Outlook i inni duzi odbiorcy wysyłają dzienne raporty XML z wynikami weryfikacji Twojej domeny: ile maili przeszło SPF i DKIM, a co nie przeszło i z jakiego serwera wyszło. Bez rua wdrażasz ostrzejszą politykę na ślepo, nie wiedząc, czy nie utniesz własnej, poprawnej poczty.

14 dni pełnej wersji Pro · bez karty

OutreachPilot pilnuje tego automatycznie.

Zanim kampania ruszy, sprawdzamy uwierzytelnienie Twojej domeny i trzymamy limity, które nie palą reputacji. Skup się na ofercie, technikalia są po naszej stronie.