What is the difference between the From header and the Return-Path?

The From header is the visible sender address recipients see, and DMARC aligns against it. The Return-Path, also called the envelope sender or MAIL FROM, is the bounce address whose domain SPF checks. They can differ, which is why DMARC alignment is needed.

What is alignment in DMARC?

Alignment is the requirement that the domain authenticated by SPF or DKIM matches the domain in the visible From header. Relaxed alignment allows the organizational domains to match, while strict alignment requires an exact domain match. Alignment is what makes DMARC resistant to spoofing.

What is ARC and why does it matter?

ARC, Authenticated Received Chain, records authentication results as a message passes through intermediaries such as mailing lists and forwarders. Because forwarding often breaks SPF and DKIM, ARC lets a final receiver see that the message passed authentication earlier, helping legitimate forwarded mail survive DMARC.

Is MTA-STS part of DMARC?

No. MTA-STS is a separate standard that enforces encrypted TLS connections between mail servers, and TLS-RPT (RFC 8460) reports on TLS failures. They complement DMARC by securing mail in transit, but they authenticate the connection, not the sender identity that DMARC covers.

What is the difference between SPF, DKIM and DMARC?

SPF authorizes sending servers, DKIM proves a message was signed by a domain and not altered, and DMARC ties both to the visible From address and sets the policy for failures.

What does DMARCbis change?

DMARCbis, published in May 2026 as RFC 9989, 9990 and 9991, replaces the retired RFC 7489. It removes pct, adds the t testing flag and the np policy for non-existent subdomains, and finds the organizational domain by walking the DNS tree. Existing valid records keep working.

DMARC Ordbog og Ordliste

[hurtigt svar]

E-mail-godkendelse hviler på tre DNS poster: SPF -lister, der kan sende efter et domæne, DKIM signerer hver besked, og DMARC kontrollerer, at en af dem bestået for det synlige From-domæne og fortæller modtagerne at levere, sætte i karantæne eller afvise mail, der mislykkes.

Nøglefakta

›DMARC har brug for SPF eller DKIM for at passere med justering til From-domænet.
›p=reject is full protection; p=none only monitors.
›SPF tillader højst 10 DNS opslag.
›BIMI viser kun dit logo, når DMARC er håndhævet.

Gennemgået af EmailAuth -forskningsteamet

Denne ordliste definerer kernevilkårene for e-mail-godkendelse, fra de standarder, som DMARC bygger på, til rapportering og relaterede protokoller, der omgiver den. Brug det som en hurtig reference, mens du læser DMARC -poster eller samlede rapporter.

125 vilkår

En rekord: DNS post, der peger et værtsnavn til en IPv4 -adresse (AAAA for IPv6 ).; MX record Et rekordopslag
Kontoovertagelse: En angriber får kontrol over en rigtig postkasse, så dens mail passerer SPF , DKIM og DMARC .; BEC
ADKIM: DMARC -tag-indstilling DKIM justering: r (afslappet, standard) tillader underdomæner, s (streng) kræver et nøjagtigt domænematch.; adkim=s; Justering ASPF
Justering: DMARC kravet om, at domænet, der er godkendt af SPF eller DKIM matcher det synlige Fra-domæne.; At bestå SPF eller DKIM er ikke nok for DMARC . Det domæne, der bestod, skal også være det samme som eller (i afslappet tilstand) dele et organisatorisk domæne med den Fra-adresse, som læseren ser.; ADKIM ASPF Overskrift fra Organisatorisk domæne Hvad er DMARC ? E-mail header analysator
ARC: Autentificeret modtaget kæde: lader speditører og postlister bevare originale godkendelsesresultater.; Hver mellemmand tilføjer en underskrevet registrering af, hvordan godkendelsen så ud, da den modtog beskeden, så den endelige modtager kan stole på resultater, som videresendelsen brød.; ARC tætning Videresendelse
ARC tætning: ARC-Seal headeren, som hver mellemmand tilføjer for at underskrive kæden af ARC resultater.; ARC
ASPF: DMARC tag-indstilling SPF -justering: r (afslappet) eller s (streng).; aspf=r; Justering ADKIM
Authentication-Results: Header en modtager tilføjer optagelse af SPF , DKIM og DMARC resultater for en besked.; SPF DKIM DMARC E-mail header analysator

Backscatter: Afvisningsmeddelelser sendt til dig for spam, du aldrig har sendt, fordi din adresse er forfalsket.; Spoofing
BEC: Business Email Compromise: bedrageri, hvor angribere udgiver sig for at være ledere eller leverandører via e-mail.; Typisk beder BEC finans om at ændre bankoplysninger eller betale en hastefaktura. Tab løber op i milliarder hvert år; DMARC fjerner den nemmeste rute, eksakt domænespoofing.; Hvalfangst Leverandørens e-mail kompromitteret Spoofing
BIMI: Brand Indicators for Message Identification: Viser dit logo i indbakker til post, der består DMARC .; BIMI har brug for DMARC i karantæne eller afvisning, et logo i SVG Tiny PS-format og, for Gmail og Apple, et VMC eller CMC -certifikat.; default._bimi.example.com TXT "v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"; VMC CMC SVG Tiny PS Hvad er BIMI ? BIMI checker
BIMI rekord: En TXT post som standard. _bimi.yourdomain der peger på dit logo ( l=) og certifikat ( a=).; BIMI VMC Opret en BIMI post
Blokeringsliste: En offentlig liste over IP'er eller domæner set sende spam; modtagere bruger dem til at afvise post.; Afsender omdømme Blacklist & DNSSEC checker
Blåt flueben: Gmail verificerede afsender-flueben vises for mærker med BIMI og en VMC .; VMC
BOD 18-01: Amerikansk føderalt direktiv, der kræver, at agenturer kører DMARC ved p=reject.; p=reject
Kropshash: bh=-værdien i en DKIM signatur: en hash af meddelelsesteksten, der skal matche ved ankomsten.; DKIM signatur
Bulk afsender: Gmail og Yahoo betegnelse for et domæne, der sender omkring 5.000 eller flere beskeder om dagen til deres brugere.; Google og Yahoo afsenderkrav

CAA rekord: DNS postliste, hvilke certifikatmyndigheder der kan udstede certifikater for et domæne.; CAA checker
Kanonisering: Sådan normaliseres en besked før DKIM signering: enkel eller afslappet for overskrifter og brødtekst.; DKIM signatur
CIDR: Klasseløs notation for et IP-område, såsom 203.0.113.0/24 for 256 adresser.; ip4 og ip6 SPF CIDR lommeregner
CMC: Common Mark Certificate: et BIMI -certifikat, der ikke kræver et registreret varemærke.; VMC BIMI
CNAME post: DNS alias, der peger et værtsnavn til et andet, ofte brugt til at uddelegere DKIM nøgler til en udbyder.; DKIM vælger CNAME opslag

d= tag: Signeringsdomænet i en DKIM signatur; det skal være på linje med From-domænet for DMARC .; Justering DKIM signatur
DANE: DNS-baseret godkendelse af navngivne enheder: pinner TLS certifikater i DNSSEC-signerede TLSA-poster.; TLSA rekord DNSSEC DANE /TLSA checker
Dingler DNS: En registrering, der peger på en slettet cloud-ressource, som en anden kan gøre krav på.; Overtagelse af underdomæne
Dataophold: Holde data lagret og behandlet i et valgt land eller område.; Sikkerhed og tillid
Leverbarhed: Hvor pålideligt din mail når indbakken i stedet for spam eller afvisning.; Afsender omdømme
Forfalskning af displaynavne: Forfalsker kun afsendernavnet, såsom "CEO Name" < random@gmail.com >; DMARC kan ikke stoppe det.; Spoofing BEC
DKIM: DomainKeys Identified Mail: en kryptografisk signatur, der beviser, at en besked kom fra et domæne og ikke blev ændret ( RFC 6376 ).; Afsenderserveren signerer overskrifter og brødtekst med en privat nøgle; modtagere henter den offentlige nøgle fra DNS og verificerer den. I modsætning til SPF overlever DKIM normalt videresendelse.; DKIM vælger DKIM signatur Justering Hvad er DKIM ? DKIM opslag
DKIM nøglelængde: Størrelse på RSA-nøglen; 2048-bit er den aktuelle anbefaling, 1024-bit betragtes som svag.; DKIM nøglerotation Ed25519
DKIM nøglerotation: Regelmæssig udskiftning af DKIM nøgler ved at udgive en ny vælger og trække den gamle tilbage.; DKIM vælger DKIM nøglelængde DKIM opsætningsvejledning DKIM generator
DKIM vælger: s= etiketten, der fortæller modtagerne, hvilken offentlig DKIM nøgle, der skal hentes, ved vælgeren. _domainkey.domain.; s1._domainkey.example.com; DKIM DKIM nøglerotation DKIM opslag
DKIM signatur: DKIM-Signature headeren, der bærer signaturdomænet ( d=), vælgeren ( s=) og selve signaturen.; DKIM-Signature: v=1; a=rsa-sha256; d=example.com; s=s1; ...; DKIM d= tag DKIM signatur forklaret E-mail header analysator
DMARC: Domænebaseret meddelelsesgodkendelse, rapportering og overensstemmelse: politik og rapportering bygget på SPF og DKIM , nu defineret af RFC 9989 (med RFC 9990 og 9991 for rapporter), som erstattede RFC 7489 i maj 2026.; DMARC fortæller modtagende mailservere, hvad de skal gøre, når en meddelelse, der hævder at være fra dit domæne, mislykkes med SPF og DKIM justering: Lever den, send den til spam eller afvis den. Den beder dem også om at sende dig rapporter, så du kan se hver tjeneste, der sendes som dit domæne.; v=DMARC1; p=reject; rua=mailto:dmarc@example.com; DMARC rekord Justering p=reject DMARCbis Hvad er DMARC ? DMARC checker
DMARC håndhævelse: Kører DMARC ved p=quarantine eller p=reject så fejlende mail faktisk stoppes.; p=reject p=quarantine DMARC opsætningsvejledninger
DMARC rekord: En TXT post på _dmarc.yourdomain , der udgiver DMARC -politikken og rapportadresserne.; Posten er en liste over tag=value -par. Kun v og p kræves; resten kontrollerer underdomæner, rapportering og alignment.; _dmarc.example.com TXT "v=DMARC1; p=quarantine; rua=mailto:reports@example.com"; DMARC TXT post RUA Hvad er en DMARC post? DMARC generator
DMARCbis: Det tidligere arbejdsnavn på RFC 9989 , den nuværende DMARC standard (maj 2026), der erstattede RFC 7489 . Den tilføjer np- og t-tags og en DNS trævandring i stedet for den offentlige suffiksliste.; DMARCbis rydder op i den oprindelige specifikation: pct fjernes, t= erstatter delvise udrulninger, np= dækker ikke-eksisterende underdomæner, og det organisatoriske domæne findes ved at gå op i DNS træet. Udgivet i maj 2026 som RFC 9989 , 9990 og 9991, det er nu blot DMARC . Registreringer, der er gyldige i dag, fortsætter med at virke.; DMARC RFC 9989 np t tag psd DNS trævandring Hvad er DMARC ?
DNS opslagsgrænse: SPF kan højst udløse 10 DNS-forespørgselsmekanismer; flere årsager PermError.; include, a, mx, ptr, eksisterer og omdirigerer hver tæller mod grænsen, inklusive indlejrede opslag i andre udbyderes poster. Tilføjelse af et par SaaS-værktøjer er nok til at bryde det.; PermError SPF udfladning SPF opslagsproblemet SPF checker
DNS -udbredelse: Forsinkelsen før en DNS ændring ses overalt, da cachelagrede svar udløber.; TTL DNS -udbredelse
DNS trævandring: DMARCbis metode til at finde det organisatoriske domæne ved at forespørge op i DNS hierarkiet.; DMARCbis Offentlig suffiksliste
DNSSEC: DNS sikkerhedsudvidelser: underskriver kryptografisk DNS svar for at forhindre manipulation.; DANE Blacklist & DNSSEC checker
Domænets alder: Hvor længe et domæne har været registreret; meget nye domæner behandles med mistænksomhed.; Domæne alderskontrol
DORA: EU Digital Operational Resilience Act for finansielle virksomheder, der dækker IKT-risici, herunder e-mail.; NIS2
Nedgrader angreb: En angriber fjerner STARTTLS , så mail sendes ukrypteret; MTA-STS og DANE forhindrer det.; STARTTLS MTA-STS

Ed25519: En moderne, kort-tast signeringsalgoritme til DKIM ( RFC 8463 ), normalt udgivet sammen med RSA.; DKIM nøglelængde
E-mail overskrift: Rute- og godkendelseslinjerne øverst i en meddelelse, kan læses via "vis original".; E-mail header analysator
Konvolutafsender: Return-Path eller MAIL FROM-adressen brugt i SMTP , kontrolleret af SPF .; Return-Path Overskrift fra
ESP: E-mail-tjenesteudbyder: en platform, der sender mail til dig, såsom en marketing- eller transaktionstjeneste.; Omfatte DKIM vælger
Ekstern destinationsbekræftelse: En DNS post, der lader et domæne acceptere at modtage DMARC -rapporter for et andet.; example.com._report._dmarc.reports.vendor.com TXT "v=DMARC1"; RUA

FCrDNS: Forward-bekræftet omvendt DNS : PTR værtsnavnet løses tilbage til den samme IP.; PTR rekord Omvendt DNS kontrol
Feedback loop: En tjeneste, hvor en postkasseudbyder fortæller dig, når modtagere rapporterer din mail som spam.; Rate for spamklager
fo: DMARC tag valg, når fejlrapporter (retsmedicinske) genereres, såsom fo=1 for enhver fejl.; fo=1; RUF
Videresendelse: Gensende en besked til en ny adresse; det bryder normalt SPF og nogle gange DKIM .; ARC SRS

Google og Yahoo afsenderkrav: Siden 2024 har masseafsendere til Gmail og Yahoo brug for SPF , DKIM , DMARC , justering, afmelding med et enkelt klik og lave spam-rater.; Bulk afsender Afmeld med ét klik Rate for spamklager Google & Yahoo afsenderregler Google & Yahoo afsender check
Google Postmaster Tools: Googles gratis dashboard, der viser dit domænes spamrate, omdømme og godkendelse hos Gmail .; Rate for spamklager

Hårdt hop: En permanent leveringsfejl, såsom en adresse, der ikke eksisterer.; Blødt opspring
Hardfail ( -all ): SPF kvalifikation, der angiver, at enhver afsender, der ikke er angivet, ikke er tilladt.; Softfail ( ~all )Neutral ( ?all )
Overskrift fra: Den Fra-adresse, der vises til modtagere, beskytter domænet DMARC .; Justering Konvolutafsender
HELO identitet: The hostname a server announces when it connects; SPF kan også tjekke det.; SPF
Homoglyf: Et tegn, der ligner et andet, f.eks. kyrillisk a for latin a, brugt i lookalike-domæner.; Lookalike domæne

Omfatte: SPF mekanisme, der autoriserer et andet domænes SPF record, såsom include:_spf.google.com.; SPF rekord DNS opslagsgrænse
IP opvarmning: Gradvist øget volumen fra en ny afsendende IP, så udbydere opbygger tillid.; Afsender omdømme
ip4 og ip6: SPF mekanismer, der autoriserer en IP-adresse eller CIDR-område direkte uden et DNS opslag.; ip4:203.0.113.0/24 ip6:2001:db8::/32; CIDR SPF udfladning
ISO 27001: International standard for et informationssikkerhedsstyringssystem.; Sikkerhed og tillid

l= tag: Valgfri DKIM kropslængdegrænse; risikabelt, fordi angribere kan tilføje indhold efter den signerede del.; DKIM signatur
Lookalike domæne: Et domæne, der ligner dit, registreret for at efterligne dit brand.; Homoglyf Lookalike domænefinder

MTA: Mail Transfer Agent: en server, der sender eller videresender e-mail.; SMTP
MTA-STS: Mail Transfer Agent Strict Transport Security: kræver krypteret, valideret TLS til indgående post ( RFC 8461 ).; Du udgiver en politikfil over HTTPS og en TXT post. Sendende servere nægter derefter at levere til dig via en ukrypteret eller forfalsket forbindelse.; _mta-sts.example.com TXT "v=STSv1; id=20260101"; TLS-RPT STARTTLS DANE MTA-STS checker
MX record: DNS post, der navngiver de servere, der modtager e-mail for et domæne.; MTA MX opslag

Neutral ( ?all ): SPF kvalifikation, der angiver ingen påstand om unoterede afsendere.; Softfail ( ~all )
NIS2: EU's cybersikkerhedsdirektiv, der kræver, at væsentlige og vigtige enheder skal håndtere risici, herunder e-mailtrusler.; DORA
np: DMARCbis tag indstiller politikken for underdomæner, der ikke findes i DNS .; Angribere kan lide at sende fra opbyggede underdomæner såsom billing.example.com . np=reject blokerer dem, selv mens resten af din politik stadig udrulles.; np=reject; DMARCbis SP
NS rekord: DNS post, der navngiver de autoritative navneservere for et domæne.; Navneserverkontrol

Afmeld med ét klik: List-Unsubscribe-Post header ( RFC 8058 ) kræves af Gmail og Yahoo til massemail.; Google og Yahoo afsenderkrav
Organisatorisk domæne: Det registrerede domæne, et underdomæne tilhører, f.eks. example.com for mail.example.com .; Justering DNS trævandring Offentlig suffiksliste

p=none: DMARC overvågningspolitik: rapporter sendes, men ingen mail er blokeret.; Start her. Du indsamler rapporter, finder alle legitime afsendere og retter deres autentificering, før du går i karantæne og afviser. At blive ved p=none for evigt giver ingen beskyttelse.; p=quarantine p=reject RUA DMARC opsætningsvejledninger
p=quarantine: DMARC -politik, der beder modtagere om at behandle mislykkede e-mails som mistænkelige, normalt spam-mappen.; p=none p=reject
p=reject: DMARC politik, der beder modtagere om at blokere postfejl: fuld beskyttelse.; Ved p=reject, afvises meddelelser, der fejler DMARC , før de når indbakken, så angribere kan ikke sende som dit nøjagtige domæne. Det er målet for hvert DMARC projekt.; p=none p=quarantine DMARC Hvad er DMARC ? DMARC checker
Parkeret domæne: Et domæne du ejer, men ikke sender mail fra; den har stadig brug for SPF -all og DMARC p=reject.; p=reject np
PCI DSS 4.0: Sikkerhedsstandard for betalingskort, hvis version 4.0 forventer anti-phishing-kontroller såsom DMARC .; DMARC
pct: DMARC -tag, der anvender politikken på en procentdel af mislykkede meddelelser (fjernet i DMARCbis ).; pct=25; t tag DMARCbis
PermError: Permanent SPF error, for example too many lookups or two SPF records; SPF svigter derefter.; DNS opslagsgrænse TempError SPF checker
Phishing: Vildledende beskeder, der narrer modtagere til at afsløre legitimationsoplysninger, betale penge eller installere malware.; Spyd phishing Spoofing
psd: DMARCbis -tag, der markerer et domæne som en offentlig suffiksoperatør, såsom et regerings- eller registreringsdomæne.; psd=y; DMARCbis Organisatorisk domæne
PTR rekord: Omvendt DNS post, der kortlægger en IP til et værtsnavn; mailudbydere kræver det ved afsendelse af IP'er.; FCrDNS Omvendt DNS kontrol
Offentlig suffiksliste: En liste over domæneendelser som . co.uk hvorunder folk registrerer navne; original DMARC used it to find the organizational domain.; Organisatorisk domæne DNS trævandring

Modifikator for omdirigering: SPF redirect= erstatter hele posten med et andet domæne, ofte brugt til at dele én politik på tværs af domæner.; v=spf1 redirect=_spf.example.com; Omfatte
Return-Path: Header, der optager konvoluttens afsender, hvor afvisningerne går.; Konvolutafsender E-mail header analysator
RFC 7489: Den originale 2015 DMARC specifikation, nu udgået: forældet af RFC 9989 i maj 2026.; RFC 7489 var et informationsdokument, aldrig en IETF standard. Guidance written against it still mostly applies, but its pct, rf and ri tags no longer exist under RFC 9989 .; RFC 9989 DMARCbis
RFC 9989: Den nuværende DMARC standard, udgivet af IETF i maj 2026 på Standards Track; it obsoletes RFC 7489 and RFC 9091 .; RFC 9989 defines DMARC policy, alignment and policy discovery. Med dets egne ord: "Dette dokument forælder RFC'erne 7489 og 9091." Rapportering flyttet til RFC 9990 (samlet) og RFC 9991 (fejl). v=DMARC1 is unchanged, so existing records keep working; pct, rf and ri are removed and np, psd and t are added.; DMARC DMARCbis RFC 9990 RFC 9991 RFC 7489 Hvad er DMARC ?
RFC 9990: Den nuværende DMARC aggregerede rapporteringsstandard (maj 2026), der definerer XML rua-rapporterne.; RFC 9990 delte den samlede rapportering ud af den gamle RFC 7489 i sit eget Standards Track-dokument.; RFC 9989 RUA
RFC 9991: Den nuværende DMARC fejlrapporteringsstandard (maj 2026), der definerer ruf-rapporter.; RFC 9991 dækker rapporter om fejl pr. meddelelse (retsmedicinske), tidligere en del af RFC 7489 .; RFC 9989 RUF
ri: DMARC tag requesting the aggregate report interval in seconds; de fleste modtagere sender dagligt uanset.; ri=86400; RUA
RUA: DMARC tag for aggregate report addresses; rapporter er daglige XML-oversigter.; Aggregate reports list every IP that sent mail as your domain, how many messages and whether they passed SPF , DKIM and DMARC . De indeholder intet beskedindhold.; RUF DMARC rekord Læsning af samlede rapporter DMARC rapportanalysator
RUF: DMARC -tag til retsmedicinske (fejl)rapportadresser; reports describe individual failing messages.; Forensic reports can include headers and sometimes content of failing messages. Mange store udbydere sender dem ikke af hensyn til privatlivets fred.; RUA fo Retsmedicinske rapporter forklaret

Afsender omdømme: Tillidsscore-postkasseudbyderne giver dit domæne og IP'er baseret på autentificering, klager og engagement.; Rate for spamklager Blokeringsliste
Shadow IT afsender: A service sending as your domain that IT does not know about; DMARC -rapporter afslører dem.; RUA
SMTP: Simple Mail Transfer Protocol: Protokolserverne bruger til at sende og videresende e-mail.; MTA
SOA rekord: Start af autoritet: DNS record, der indeholder en zones primære server, serielle og opdateringstimere.; SOA-tjek
SOC 2: En revisionsrapport om en tjenesteudbyders kontrol med sikkerhed, tilgængelighed og fortrolighed.; Sikkerhed og tillid
Blødt opspring: En midlertidig leveringsfejl, såsom en fuld postkasse eller gråliste.; Hårdt hop
Softfail ( ~all ): SPF kvalifikation, der markerer unoterede afsendere som mistænkelige, men ikke direkte mislykkedes.; Med DMARC på plads er ~all normalt nok: DMARC træffer den endelige beslutning, og softfail undgår nogle videresendelsesproblemer.; Hardfail ( -all )Neutral ( ?all )
SP: DMARC -tag, der indstiller politikken for underdomæner.; sp=reject; np DMARC rekord
Rate for spamklager: Andel af modtagere, der markerer mail som spam; Gmail vil have det under 0,1 % og aldrig over 0,3 %.; Google og Yahoo afsenderkrav Feedback loop
Spyd phishing: Phishing rettet mod en bestemt person ved hjælp af undersøgte, personlige oplysninger.; Phishing Hvalfangst
SPF: Sender Policy Framework: en TXT -registrering med servere, der er godkendt til at sende for et domæne ( RFC 7208 ).; SPF lader en modtager kontrollere, om serveren, der afleverer en besked, har tilladelse til at sende for konvolutafsenderdomænet. Den kontrollerer Return-Path , ikke den synlige fra-adresse, så DMARC justering er også nødvendig.; v=spf1 include:_spf.google.com -all; SPF rekord Konvolutafsender DNS opslagsgrænse Hvad er SPF ? SPF checker
SPF udfladning: Udskiftning SPF inkluderer med IP-intervaller for at holde sig inden for grænsen på 10 opslag.; Flattening løser opslagsgrænsen, men bliver forældet, når udbydere ændrer deres IP'er. Administreret eller dynamisk udfladning opdaterer intervallerne automatisk.; DNS opslagsgrænse ip4 og ip6 SPF opslagsproblemet SPF fladder
SPF makroer: Placeholders like %{i} that expand per message, used for advanced or per-sender SPF policies.; SPF rekord
SPF rekord: TXT posten, der starter v=spf1 , der viser dine tilladte afsendere og slutter med en alle-kvalifikation.; SPF Omfatte Hardfail ( -all )SPF rekord forklaret SPF generator
Spoofing: Forfalskning af afsenderadressen, så mail ser ud til at komme fra et betroet domæne.; Præcis domæne-spoofing er det, som DMARC ved p=reject stopper. Lignende domæner og tricks til visningsnavne har brug for andre kontroller.; Forfalskning af displaynavne Lookalike domæne p=reject
SRS: Afsenderomskrivningsskema: speditører omskriver kuvertafsenderen, så SPF stadig består.; Videresendelse Konvolutafsender
STARTTLS: SMTP kommando, der opgraderer en forbindelse til TLS kryptering; without MTA-STS it can be stripped.; MTA-STS Nedgrader angreb
Overtagelse af underdomæne: En angriber gør krav på en ressource, som en dinglende post peger på og serverer indhold eller mail fra dit underdomæne.; Dingler DNS
SVG Tiny PS: Den begrænsede SVG-profil, der kræves til BIMI logoer.; BIMI Opret et BIMI SVG-logo BIMI SVG konverter

t tag: DMARCbis testflag: t=y beder modtagere om at anvende et niveau mindre streng politik, mens du tester.; p=reject; t=y; DMARCbis pct
TempError: Midlertidig SPF eller DKIM fejl, normalt en DNS timeout; receivers may retry or treat it as a failure.; PermError
TLS-RPT: SMTP TLS rapportering: daglige rapporter om TLS leveringsfejl til dit domæne ( RFC 8460 ).; _smtp._tls.example.com TXT "v=TLSRPTv1; rua=mailto:tls@example.com"; MTA-STS MTA-STS checker
TLSA rekord: DNS record publicering af et TLS certifikat fingeraftryk for DANE .; DANE DANE /TLSA checker
Transaktions-e-mail: Automatiserede en-til-en beskeder som kvitteringer og nulstilling af adgangskode.; Bulk afsender
TTL: Tid til at leve: hvor længe resolvere cacher et DNS svar, før de spørger igen.; DNS -udbredelse
TXT post: A DNS record holding text; bruges til SPF , DKIM , DMARC , BIMI , MTA-STS og TLS-RPT .; DMARC rekord SPF rekord

Leverandørens e-mail kompromitteret: BEC udført fra en leverandørs rigtige, kaprede postkasse.; BEC
VMC: Verified Mark Certificate: et varemærkestøttet certifikat, der lader Gmail og Apple vise dit BIMI logo.; CMC BIMI
Ugyldigt opslag: En SPF DNS forespørgsel, der ikke returnerer nogen poster; mere end to ugyldige opslag forårsager PermError.; DNS opslagsgrænse PermError

Hvalfangst: Spear phishing rettet mod ledende medarbejdere.; Spyd phishing BEC

Ofte stillede spørgsmål

Hvad er forskellen mellem Fra-headeren og Return-Path ?

Fra-headeren er den synlige afsenderadresse, som modtagerne ser, og DMARC justeres efter den. Return-Path , også kaldet konvolutafsenderen eller MAIL FROM, er den afvisningsadresse, hvis domæne SPF kontrollerer. De kan variere, hvorfor DMARC justering er nødvendig.

Hvad er alignment i DMARC ?

Justering er kravet om, at domænet, der er godkendt af SPF eller DKIM matcher domænet i den synlige Fra-header. Afslappet justering gør det muligt for de organisatoriske domæner at matche, mens streng justering kræver et nøjagtigt domænematch. Justering er det, der gør DMARC modstandsdygtig over for spoofing.

Hvad er ARC , og hvorfor betyder det noget?

ARC , Authenticated Received Chain, registrerer godkendelsesresultater, når en meddelelse passerer gennem mellemmænd såsom postlister og videresender. Fordi videresendelse ofte bryder SPF og DKIM , lader ARC en endelig modtager se, at meddelelsen bestod godkendelse tidligere, hvilket hjælper lovlig videresendt post med at overleve DMARC .

Er MTA-STS en del af DMARC ?

Nej. MTA-STS er en separat standard, der håndhæver krypterede TLS forbindelser mellem mailservere, og TLS-RPT ( RFC 8460 ) rapporterer om TLS fejl. De supplerer DMARC ved at sikre post i transit, men de autentificerer forbindelsen, ikke afsenderidentiteten, som DMARC dækker.

Hvad er forskellen mellem SPF , DKIM og DMARC ?

SPF autoriserer afsendelse af servere, DKIM beviser, at en meddelelse er signeret af et domæne og ikke er blevet ændret, og DMARC knytter både til den synlige Fra-adresse og sætter politikken for fejl.

Hvad ændrer DMARCbis ?

DMARCbis , udgivet i maj 2026 som RFC 9989 , 9990 og 9991, erstatter den pensionerede RFC 7489 . Den fjerner pct, tilføjer t-testflaget og np-politikken for ikke-eksisterende underdomæner og finder det organisatoriske domæne ved at gå i DNS træet. Eksisterende gyldige optegnelser fortsætter med at fungere.

[ DMARC guide]

Hvad er DMARC ? Sådan fungerer det og de 3 politikker Hvad er en DMARC post?DMARC -fordele RUA og DMARC samlede rapporter RUF og DMARC retsmedicinske rapporter DMARC opsætningsvejledninger DMARC CheckerGratis værktøj DMARC GeneratorGratis værktøj DMARC Report AnalyzerGratis værktøj

En del af vidensbasenDiagnostik og arbejdsressourcer · 27 guider

Virksomhedens herkomst

Hvorfor top finansielle institutioner og regeringer pensionerede deres e-mailsikkerhedsdashboards.

Traditionelle e-mail-godkendelsesplatforme sælger dig et dashboard og beder dine ingeniører om at gøre arbejdet. I miljøer med høj indsats betyder manuel overvågning forsinket håndhævelse, konfigurationsdrift og uovervågede skyggedomæner.

EmailAuth er den agentiske e-mail-herkomstplatform. Vores agenter håndhæver p=reject, hold tredjepartsafsendere på linje og flyt dine domæner til fuld RFC 9989 compliance, den nye DMARC standard, med menneskelig auditabilitet.

regeringer Store virksomheder Tier-1 finansielle institutioner

SaaS · Dedikeret lejemål · Air-gapped on-prem · BYOK-kryptering

DMARC ordbog