DMARC, DKIM and SPF email security - **name_fr:** Sécurité email DMARC, DKIM et SPF - **tl_en:** Configure SPF/DKIM/DMARC DNS records — anti-spoofing email authentication for your domain - **tl_fr:** Configurer les enregistrements DNS SPF/DKIM/DMARC — authentification email anti-spoofing pour votre domaine - **creator:** @mukul975 - **type:** Agent skill - **url:** https://github.com/mukul975/anthropic-cybersecurity-skills - **cat:** Security - **kws:** dmarc, dkim, spf, email security, dns, anti-spoofing, phishing, email authentication - **license:** Apache-2.0 **Description EN:** Curated by Skill Harbor — a skill for configuring SPF, DKIM and DMARC: the three pillars of email authentication — as DNS TXT records that authenticate outbound mail, prevent domain spoofing, and enforce quarantine/reject policy on unauthenticated mail, including an audit of your domain's current DNS state. By @mukul975, listed here with credit to its creator. Honest caveats: you need DNS management access for your domain and access to your mail server/MTA config (Postfix, Exchange, Google Workspace, Microsoft 365); start DMARC at p=none to monitor before enforcing, since an aggressive policy can break legitimate mail flows. Not verified. Skill Harbor never reviews the code, review it yourself before use. Discovered via skills.sh. **Description FR:** Sélectionné par Skill Harbor — un skill pour configurer SPF, DKIM et DMARC : les trois piliers de l'authentification email — sous forme d'enregistrements DNS TXT qui authentifient le courrier sortant, empêchent le spoofing de domaine et appliquent une politique de quarantaine/rejet au courrier non authentifié, avec un audit de l'état DNS actuel de votre domaine. Crédit : @mukul975. Bémols honnêtes : il faut un accès de gestion DNS pour votre domaine et un accès à la config de votre serveur de messagerie/MTA (Postfix, Exchange, Google Workspace, Microsoft 365) ; commencez DMARC en p=none pour surveiller avant d'appliquer, car une politique agressive peut casser des flux légitimes. Non vérifié. Skill Harbor ne vérifie jamais le code, examinez-le vous-même avant usage. Découvert via skills.sh. **Install prompt EN:** ``` Prerequisites: DNS management access for your domain; access to your email server/MTA configuration (Postfix, Exchange, Google Workspace, Microsoft 365); basic understanding of DNS TXT records Install "DMARC, DKIM and SPF email security" for me. Give my agent the skill for configuring SPF/DKIM/DMARC email authentication — DNS records, domain spoofing prevention, enforce/quarantine policies, current-state audit Repository: https://github.com/mukul975/anthropic-cybersecurity-skills/blob/main/skills/implementing-dmarc-dkim-spf-email-security/SKILL.md 1. Fetch the SKILL.md file for the mukul975-anthropic-cybersecurity-skills-implementing-dmarc-dkim-spf-email-security skill from the repository into a temporary folder and summarize what it does in one or two sentences. 2. Safety check: review the SKILL.md and scripts for anything suspicious (unexpected network calls, shell commands, credential harvesting). This repo should contain zero secrets in code, credentials only via the secure vault, allowed hosts declared in the SKILL.md. Verify that holds here; STOP on any red flag and tell me. 3. Install it as a skill: copy SKILL.md and its helper files into the agent's skills directory, in a folder named "mukul975-anthropic-cybersecurity-skills-implementing-dmarc-dkim-spf-email-security". 4. Verify with no network calls: frontmatter valid, files in place. 5. Report what was installed, where, and what I still need to do myself (e.g. gather DNS credentials, decide the DMARC enforcement policy). GitHub is optional: if I have a GitHub account or the gh CLI, you may use it; otherwise public access is fine. Never require it unless it's in the prerequisites above. Rules: don't touch anything outside the temp folder and the install target. Never ask me to paste secrets in chat — credentials go through the secure vault or environment variables. If anything looks off, stop and ask me. ``` **Install prompt FR:** ``` Prérequis : accès de gestion DNS pour votre domaine ; accès à la configuration de votre serveur de messagerie/MTA (Postfix, Exchange, Google Workspace, Microsoft 365) ; notions de base des enregistrements DNS TXT Installe-moi « Sécurité email DMARC, DKIM et SPF ». Donne à mon agent le skill de configuration de l'authentification email SPF/DKIM/DMARC — enregistrements DNS, prévention du spoofing de domaine, politiques de quarantaine/rejet, audit de l'état actuel Dépôt : https://github.com/mukul975/anthropic-cybersecurity-skills/blob/main/skills/implementing-dmarc-dkim-spf-email-security/SKILL.md 1. Récupère le fichier SKILL.md du skill mukul975-anthropic-cybersecurity-skills-implementing-dmarc-dkim-spf-email-security depuis le dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Contrôle de sécurité : examine le SKILL.md et les scripts pour tout contenu suspect (appels réseau inattendus, commandes shell, récolte d'identifiants). Ce dépôt ne doit contenir aucun secret dans le code ; les identifiants passent uniquement par le coffre sécurisé, les hôtes autorisés sont déclarés dans le SKILL.md. Vérifie que c'est bien le cas ; STOP sur le moindre signal d'alerte et préviens-moi. 3. Installe-le comme skill : copie SKILL.md et ses fichiers auxiliaires dans le répertoire des skills de l'agent, dans un dossier nommé « mukul975-anthropic-cybersecurity-skills-implementing-dmarc-dkim-spf-email-security ». 4. Vérifie sans aucun appel réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. rassembler les accès DNS, décider de la politique d'application DMARC). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf si c'est dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Ne me demande jamais de coller des secrets dans le chat — les identifiants passent par le coffre sécurisé ou les variables d'environnement. Si quelque chose semble anormal, arrête-toi et demande-moi. ``` ---

Configurer les enregistrements DNS SPF/DKIM/DMARC — authentification email anti-spoofing pour votre domaine - **creator:** @mukul975 - **type:** Agent skill - **url:** https://github.com/mukul975/anthropic-cybersecurity-skills - **cat:** Security - **kws:** dmarc, dkim, spf, email security, dns, anti-spoofing, phishing, email authentication - **license:** Apache-2.0 **Description EN:** Curated by Skill Harbor — a skill for configuring SPF, DKIM and DMARC: the three pillars of email authentication — as DNS TXT records that authenticate outbound mail, prevent domain spoofing, and enforce quarantine/reject policy on unauthenticated mail, including an audit of your domain's current DNS state. By @mukul975, listed here with credit to its creator. Honest caveats: you need DNS management access for your domain and access to your mail server/MTA config (Postfix, Exchange, Google Workspace, Microsoft 365); start DMARC at p=none to monitor before enforcing, since an aggressive policy can break legitimate mail flows. Not verified. Skill Harbor never reviews the code, review it yourself before use. Discovered via skills.sh. **Description FR:** Sélectionné par Skill Harbor — un skill pour configurer SPF, DKIM et DMARC : les trois piliers de l'authentification email — sous forme d'enregistrements DNS TXT qui authentifient le courrier sortant, empêchent le spoofing de domaine et appliquent une politique de quarantaine/rejet au courrier non authentifié, avec un audit de l'état DNS actuel de votre domaine. Crédit : @mukul975. Bémols honnêtes : il faut un accès de gestion DNS pour votre domaine et un accès à la config de votre serveur de messagerie/MTA (Postfix, Exchange, Google Workspace, Microsoft 365) ; commencez DMARC en p=none pour surveiller avant d'appliquer, car une politique agressive peut casser des flux légitimes. Non vérifié. Skill Harbor ne vérifie jamais le code, examinez-le vous-même avant usage. Découvert via skills.sh. **Install prompt EN:** ``` Prerequisites: DNS management access for your domain; access to your email server/MTA configuration (Postfix, Exchange, Google Workspace, Microsoft 365); basic understanding of DNS TXT records Install "DMARC, DKIM and SPF email security" for me. Give my agent the skill for configuring SPF/DKIM/DMARC email authentication — DNS records, domain spoofing prevention, enforce/quarantine policies, current-state audit Repository: https://github.com/mukul975/anthropic-cybersecurity-skills/blob/main/skills/implementing-dmarc-dkim-spf-email-security/SKILL.md 1. Fetch the SKILL.md file for the mukul975-anthropic-cybersecurity-skills-implementing-dmarc-dkim-spf-email-security skill from the repository into a temporary folder and summarize what it does in one or two sentences. 2. Safety check: review the SKILL.md and scripts for anything suspicious (unexpected network calls, shell commands, credential harvesting). This repo should contain zero secrets in code, credentials only via the secure vault, allowed hosts declared in the SKILL.md. Verify that holds here; STOP on any red flag and tell me. 3. Install it as a skill: copy SKILL.md and its helper files into the agent's skills directory, in a folder named "mukul975-anthropic-cybersecurity-skills-implementing-dmarc-dkim-spf-email-security". 4. Verify with no network calls: frontmatter valid, files in place. 5. Report what was installed, where, and what I still need to do myself (e.g. gather DNS credentials, decide the DMARC enforcement policy). GitHub is optional: if I have a GitHub account or the gh CLI, you may use it; otherwise public access is fine. Never require it unless it's in the prerequisites above. Rules: don't touch anything outside the temp folder and the install target. Never ask me to paste secrets in chat — credentials go through the secure vault or environment variables. If anything looks off, stop and ask me. ``` **Install prompt FR:** ``` Prérequis : accès de gestion DNS pour votre domaine ; accès à la configuration de votre serveur de messagerie/MTA (Postfix, Exchange, Google Workspace, Microsoft 365) ; notions de base des enregistrements DNS TXT Installe-moi « Sécurité email DMARC, DKIM et SPF ». Donne à mon agent le skill de configuration de l'authentification email SPF/DKIM/DMARC — enregistrements DNS, prévention du spoofing de domaine, politiques de quarantaine/rejet, audit de l'état actuel Dépôt : https://github.com/mukul975/anthropic-cybersecurity-skills/blob/main/skills/implementing-dmarc-dkim-spf-email-security/SKILL.md 1. Récupère le fichier SKILL.md du skill mukul975-anthropic-cybersecurity-skills-implementing-dmarc-dkim-spf-email-security depuis le dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Contrôle de sécurité : examine le SKILL.md et les scripts pour tout contenu suspect (appels réseau inattendus, commandes shell, récolte d'identifiants). Ce dépôt ne doit contenir aucun secret dans le code ; les identifiants passent uniquement par le coffre sécurisé, les hôtes autorisés sont déclarés dans le SKILL.md. Vérifie que c'est bien le cas ; STOP sur le moindre signal d'alerte et préviens-moi. 3. Installe-le comme skill : copie SKILL.md et ses fichiers auxiliaires dans le répertoire des skills de l'agent, dans un dossier nommé « mukul975-anthropic-cybersecurity-skills-implementing-dmarc-dkim-spf-email-security ». 4. Vérifie sans aucun appel réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. rassembler les accès DNS, décider de la politique d'application DMARC). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf si c'est dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Ne me demande jamais de coller des secrets dans le chat — les identifiants passent par le coffre sécurisé ou les variables d'environnement. Si quelque chose semble anormal, arrête-toi et demande-moi. ``` ---

Version :