DMARC Tool

DMARC Tool genera un record TXT DMARC DNS per il dominio partendo da input strutturati. Gli utenti forniscono dominio, policy (none, quarantine, reject) e, facoltativamente, policy per sottodominio (sp). Lo strumento valida la sintassi di base, garantisce la conformità RFC 7489 e segnala conflitti evidenti come indicatori di disallineamento SPF e DKIM. Non esegue query DNS in tempo reale; costruisce solo l’entry e offre stringhe pronte all’esportazione.
Gli input includono endpoint di reporting rua e ruf come URI mailto:, modalità di allineamento adkim e aspf (r o s), e pct. Il motore applica valori predefiniti quando i campi sono omessi (adkim=relaxed, aspf=relaxed, pct=100). L’entry DMARC risultante è un singolo valore TXT DNS che inizia con v=DMARC1; p=…; e tag opzionali. Utenti avanzati possono includere fo, rua, ruf e sp.
Le uscite forniscono il TXT finale e un piano di implementazione consigliato. Lo strumento evidenzia problemi potenziali come assenza di endpoint di reporting, input troppo lunghi o conflitti di policy per sottodomini. Può esportare in formati zona DNS o fornire stringhe pronte per incollare nei sistemi di gestione DNS.
A chi è utile: proprietari di domini, team di sicurezza, MSP e amministratori IT. Casi d’uso: onboarding di un nuovo dominio, raffinamento della policy durante incidenti di phishing e revisioni DMARC trimestrali per verificare correttezza della policy e configurazione del reporting.