What is the difference between the From header and the Return-Path?

The From header is the visible sender address recipients see, and DMARC aligns against it. The Return-Path, also called the envelope sender or MAIL FROM, is the bounce address whose domain SPF checks. They can differ, which is why DMARC alignment is needed.

What is alignment in DMARC?

Alignment is the requirement that the domain authenticated by SPF or DKIM matches the domain in the visible From header. Relaxed alignment allows the organizational domains to match, while strict alignment requires an exact domain match. Alignment is what makes DMARC resistant to spoofing.

What is ARC and why does it matter?

ARC, Authenticated Received Chain, records authentication results as a message passes through intermediaries such as mailing lists and forwarders. Because forwarding often breaks SPF and DKIM, ARC lets a final receiver see that the message passed authentication earlier, helping legitimate forwarded mail survive DMARC.

Is MTA-STS part of DMARC?

No. MTA-STS is a separate standard that enforces encrypted TLS connections between mail servers, and TLS-RPT (RFC 8460) reports on TLS failures. They complement DMARC by securing mail in transit, but they authenticate the connection, not the sender identity that DMARC covers.

What is the difference between SPF, DKIM and DMARC?

SPF authorizes sending servers, DKIM proves a message was signed by a domain and not altered, and DMARC ties both to the visible From address and sets the policy for failures.

What does DMARCbis change?

DMARCbis, published in May 2026 as RFC 9989, 9990 and 9991, replaces the retired RFC 7489. It removes pct, adds the t testing flag and the np policy for non-existent subdomains, and finds the organizational domain by walking the DNS tree. Existing valid records keep working.

Kamus dan Glosarium DMARC

[Jawaban cepat]

Autentikasi email bertumpu pada tiga data DNS : daftar SPF siapa yang boleh mengirim untuk suatu domain, DKIM menandatangani setiap pesan, dan DMARC memeriksa apakah salah satu dari data tersebut lolos ke domain Dari yang terlihat dan memberi tahu penerima untuk mengirim, mengkarantina, atau menolak email yang gagal.

Fakta-fakta penting

›DMARC memerlukan SPF atau DKIM untuk diteruskan dengan penyelarasan ke domain Dari.
›p=reject is full protection; p=none only monitors.
›SPF mengizinkan maksimal 10 pencarian DNS .
›BIMI menampilkan logo Anda hanya setelah DMARC diterapkan.

Ditinjau oleh tim peneliti EmailAuth

Glosarium ini menjelaskan istilah inti autentikasi email, mulai dari standar yang dibangun DMARC hingga pelaporan dan protokol terkait yang melingkupinya. Gunakan ini sebagai referensi cepat saat membaca data DMARC atau laporan gabungan.

125 istilah

Sebuah rekor: Catatan DNS mengarahkan nama host ke alamat IPv4 (AAAA untuk IPv6 ).; catatan MX Pencarian catatan
Pengambilalihan akun: Penyerang mendapatkan kendali atas kotak surat sebenarnya, sehingga suratnya lolos SPF , DKIM dan DMARC .; BEC
ADKIM: Setelan tag DMARC Penyelarasan DKIM : r (santai, default) mengizinkan subdomain, s (ketat) memerlukan pencocokan domain yang tepat.; adkim=s; Penyelarasan ASPF
Penyelarasan: Persyaratan DMARC bahwa domain diautentikasi oleh SPF atau DKIM cocok dengan domain Dari yang terlihat.; Melewati SPF atau DKIM tidak cukup untuk DMARC . Domain yang diteruskan juga harus sama dengan, atau (dalam mode santai) berbagi domain organisasi dengan, alamat Dari yang dilihat pembaca.; ADKIM ASPF Tajuk Dari Domain organisasi Apa itu DMARC ? Penganalisis tajuk email
ARC: Rantai Penerimaan yang Diautentikasi: memungkinkan penerus dan milis mempertahankan hasil otentikasi asli.; Setiap perantara menambahkan catatan yang ditandatangani tentang seperti apa autentikasi saat menerima pesan, sehingga penerima akhir dapat mempercayai hasil bahwa penerusan pesan tersebut gagal.; segel ARC Penerusan
segel ARC: Header ARC-Seal yang ditambahkan setiap perantara untuk menandatangani rantai hasil ARC .; ARC
ASPF: Penyelarasan SPF pengaturan tag DMARC : r (santai) atau s (ketat).; aspf=r; Penyelarasan ADKIM
Authentication-Results: Header penerima menambahkan rekaman hasil SPF , DKIM dan DMARC untuk sebuah pesan.; SPF DKIM DMARC Penganalisis tajuk email

Hamburan balik: Pesan pentalan yang dikirimkan kepada Anda sebagai spam yang tidak pernah Anda kirimkan, karena alamat Anda dipalsukan.; Memalsukan
BEC: Kompromi Email Bisnis: penipuan di mana penyerang menyamar sebagai eksekutif atau pemasok melalui email.; BEC biasanya meminta bagian keuangan untuk mengubah rincian bank atau membayar faktur mendesak. Kerugian mencapai miliaran setiap tahunnya; DMARC menghapus rute termudah, spoofing domain persis.; Penangkapan ikan paus Kompromi email vendor Memalsukan
BIMI: Indikator Merek untuk Identifikasi Pesan: menampilkan logo Anda di kotak masuk email yang melewati DMARC .; BIMI memerlukan DMARC saat karantina atau penolakan, logo dalam format SVG Tiny PS dan, untuk Gmail dan Apple, sertifikat VMC atau CMC .; default._bimi.example.com TXT "v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"; VMC CMC SVG PS Kecil Apa itu BIMI ? pemeriksa BIMI
catatan BIMI: Data TXT secara default. _bimi.yourdomain menunjuk ke logo Anda ( l=) dan sertifikat ( a=).; BIMI VMC Buat catatan BIMI
Daftar blokir: Daftar publik IP atau domain yang terlihat mengirimkan spam; penerima menggunakannya untuk menolak surat.; Reputasi pengirim Daftar Hitam & pemeriksa DNSSEC
Tanda centang biru: Centang pengirim terverifikasi Gmail ditampilkan untuk merek dengan BIMI dan VMC .; VMC
BOD 18-01: Arahan federal AS yang mewajibkan lembaga untuk menjalankan DMARC pada p=reject.; p=reject
Hash tubuh: Nilai bh= dalam tanda tangan DKIM : hash isi pesan yang harus cocok pada saat kedatangan.; tanda tangan DKIM
Pengirim massal: Istilah Gmail dan Yahoo untuk domain yang mengirimkan sekitar 5.000 pesan atau lebih setiap hari kepada penggunanya.; Persyaratan pengirim Google dan Yahoo

catatan CAA: Catatan DNS mencantumkan otoritas sertifikat mana yang dapat menerbitkan sertifikat untuk suatu domain.; pemeriksa CAA
kanonikalisasi: Bagaimana pesan dinormalisasi sebelum penandatanganan DKIM : sederhana atau santai untuk header dan isi.; tanda tangan DKIM
CIDR: Notasi tanpa kelas untuk rentang IP, seperti 203.0.113.0/24 untuk 256 alamat.; ip4 dan ip6 Kalkulator SPF CIDR
CMC: Sertifikat Merek Umum: sertifikat BIMI yang tidak memerlukan merek dagang terdaftar.; VMC BIMI
catatan CNAME: Alias DNS yang menunjuk satu nama host ke nama host lain, sering kali digunakan untuk mendelegasikan kunci DKIM ke penyedia.; pemilih DKIM pencarian CNAME

d= tag: Domain penandatanganan dalam tanda tangan DKIM ; itu harus selaras dengan domain Dari untuk DMARC .; Penyelarasan tanda tangan DKIM
DANE: Otentikasi Entitas Bernama berbasis DNS: menyematkan sertifikat TLS dalam catatan TLSA yang ditandatangani DNSSEC.; catatan TLSA DNSSEC Pemeriksa DANE /TLSA
DNS yang menggantung: Catatan yang menunjuk pada sumber daya cloud yang dihapus dan dapat diklaim oleh orang lain.; Pengambilalihan subdomain
Residensi data: Menyimpan data yang disimpan dan diproses di negara atau wilayah yang dipilih.; Keamanan & Kepercayaan
Keterkiriman: Seberapa andal email Anda sampai ke kotak masuk dibandingkan spam atau penolakan.; Reputasi pengirim
Pemalsuan nama tampilan: Hanya memalsukan nama pengirim, misalnya "Nama CEO" < random@gmail.com >; DMARC tidak dapat menghentikannya.; Memalsukan BEC
DKIM: DomainKeys Identified Mail: tanda tangan kriptografi yang membuktikan bahwa pesan berasal dari domain dan tidak diubah ( RFC 6376 ).; Server pengirim menandatangani header dan isi dengan kunci pribadi; penerima mengambil kunci publik dari DNS dan memverifikasinya. Berbeda dengan SPF , DKIM biasanya bertahan dalam penerusan.; pemilih DKIM tanda tangan DKIM Penyelarasan Apa itu DKIM ? pencarian DKIM
Panjang kunci DKIM: Ukuran kunci RSA; 2048-bit adalah rekomendasi saat ini, 1024-bit dianggap lemah.; Rotasi kunci DKIM Ed25519
Rotasi kunci DKIM: Mengganti kunci DKIM secara berkala dengan menerbitkan pemilih baru dan menghentikan pemilih lama.; pemilih DKIM Panjang kunci DKIM Panduan penyiapan DKIM pembangkit DKIM
pemilih DKIM: Label s= memberi tahu penerima kunci publik DKIM mana yang harus diambil, di pemilih. _domainkey.domain.; s1._domainkey.example.com; DKIM Rotasi kunci DKIM pencarian DKIM
tanda tangan DKIM: Header DKIM-Signature membawa domain penandatanganan ( d=), pemilih ( s=) dan tanda tangan itu sendiri.; DKIM-Signature: v=1; a=rsa-sha256; d=example.com; s=s1; ...; DKIM d= tag Tanda tangan DKIM menjelaskan Penganalisis tajuk email
DMARC: Otentikasi, Pelaporan, dan Kesesuaian Pesan Berbasis Domain: kebijakan dan pelaporan dibangun berdasarkan SPF dan DKIM , sekarang ditentukan oleh RFC 9989 (dengan RFC 9990 dan 9991 untuk laporan), yang menggantikan RFC 7489 pada Mei 2026.; DMARC memberi tahu server email penerima apa yang harus dilakukan ketika pesan yang mengaku berasal dari domain Anda gagal dalam penyelarasan SPF dan DKIM : kirimkan, kirim ke spam, atau tolak. Itu juga meminta mereka untuk mengirimi Anda laporan, sehingga Anda dapat melihat setiap layanan yang dikirimkan sebagai domain Anda.; v=DMARC1; p=reject; rua=mailto:dmarc@example.com; catatan DMARC Penyelarasan p=reject DMARCbis Apa itu DMARC ? Pemeriksa DMARC
penegakan DMARC: Menjalankan DMARC pada p=quarantine atau p=reject sehingga email yang gagal benar-benar dihentikan.; p=reject p=quarantine Panduan penyiapan DMARC
catatan DMARC: Data TXT di _dmarc.yourdomain yang memublikasikan kebijakan DMARC dan alamat laporan.; Catatannya adalah daftar pasangan tag=value . Hanya v dan p yang diperlukan; sisanya mengontrol subdomain, pelaporan, dan penyelarasan.; _dmarc.example.com TXT "v=DMARC1; p=quarantine; rua=mailto:reports@example.com"; DMARC catatan TXT RUA Apa itu data DMARC ? pembangkit DMARC
DMARCbis: Nama kerja sebelumnya RFC 9989 , standar DMARC saat ini (Mei 2026) yang menggantikan RFC 7489 . Ia menambahkan tag np dan t dan pohon DNS alih-alih daftar sufiks publik.; DMARCbis merapikan spesifikasi asli: persen dihapus, t= menggantikan peluncuran sebagian, np= mencakup subdomain yang tidak ada, dan domain organisasi ditemukan dengan menelusuri pohon DNS . Diterbitkan pada Mei 2026 sebagai RFC 9989 , 9990 dan 9991, sekarang menjadi DMARC . Catatan yang valid saat ini tetap berfungsi.; DMARC RFC 9989 np tidak menandai psd Jalan pohon DNS Apa itu DMARC ?
Batas pencarian DNS: SPF dapat memicu paling banyak 10 mekanisme permintaan DNS; lebih banyak penyebab PermError.; include, a, mx, ptr, ada dan arahkan setiap penghitungan menuju batas, termasuk pencarian bersarang di dalam catatan penyedia lain. Menambahkan beberapa alat SaaS sudah cukup untuk memecahkannya.; PermError SPF meratakan Masalah pencarian SPF Pemeriksa SPF
Propagasi DNS: Penundaan sebelum perubahan DNS terlihat di mana-mana, karena jawaban yang disimpan dalam cache akan kedaluwarsa.; TTL Propagasi DNS
Jalan pohon DNS: Metode DMARCbis untuk menemukan domain organisasi dengan menanyakan hierarki DNS .; DMARCbis Daftar Akhiran Publik
DNSSEC: Ekstensi Keamanan DNS : menandatangani jawaban DNS secara kriptografis untuk mencegah gangguan.; DANE Daftar Hitam & pemeriksa DNSSEC
Usia domain: Berapa lama suatu domain telah terdaftar; domain yang sangat baru diperlakukan dengan kecurigaan.; Pemeriksa usia domain
DORA: Undang-Undang Ketahanan Operasional Digital UE untuk perusahaan keuangan, yang mencakup risiko TIK termasuk email.; NIS2
Serangan penurunan versi: Penyerang menghapus STARTTLS sehingga email dikirim tidak terenkripsi; MTA-STS dan DANE mencegahnya.; STARTTLS MTA-STS

Ed25519: Algoritme penandatanganan kunci pendek dan modern untuk DKIM ( RFC 8463 ), biasanya diterbitkan bersama RSA.; Panjang kunci DKIM
Tajuk email: Baris perutean dan autentikasi di bagian atas pesan, dapat dibaca melalui "tampilkan yang asli".; Penganalisis tajuk email
Pengirim amplop: Alamat Return-Path atau MAIL FROM yang digunakan di SMTP , diperiksa oleh SPF .; Return-Path Tajuk Dari
ESP: Penyedia Layanan Email: platform yang mengirimkan email untuk Anda, seperti layanan pemasaran atau transaksional.; Termasuk pemilih DKIM
Verifikasi tujuan eksternal: Catatan DNS yang memungkinkan satu domain setuju untuk menerima laporan DMARC untuk domain lain.; example.com._report._dmarc.reports.vendor.com TXT "v=DMARC1"; RUA

FCrDNS: DNS terbalik yang dikonfirmasi maju: nama host PTR ditetapkan kembali ke IP yang sama.; catatan PTR Pemeriksa DNS terbalik
Lingkaran umpan balik: Layanan di mana penyedia kotak surat memberi tahu Anda bila penerima melaporkan email Anda sebagai spam.; Tingkat keluhan spam
fo: Tag DMARC memilih kapan laporan kegagalan (forensik) dibuat, seperti fo=1 untuk kegagalan apa pun.; fo=1; RUF
Penerusan: Mengirim ulang pesan ke alamat baru; biasanya merusak SPF dan terkadang DKIM .; ARC SRS

Persyaratan pengirim Google dan Yahoo: Sejak tahun 2024, pengirim massal ke Gmail dan Yahoo memerlukan SPF , DKIM , DMARC , penyelarasan, berhenti berlangganan sekali klik, dan tingkat spam yang rendah.; Pengirim massal Berhenti berlangganan sekali klik Tingkat keluhan spam Aturan pengirim Google & Yahoo Cek pengirim Google & Yahoo
Alat Kepala Kantor Pos Google: Dasbor gratis Google menampilkan tingkat spam, reputasi, dan autentikasi domain Anda di Gmail .; Tingkat keluhan spam

Pantulan keras: Kegagalan pengiriman permanen, seperti alamat yang tidak ada.; Pantulan lembut
Gagal keras ( -all ): Kualifikasi SPF yang menyatakan bahwa pengirim mana pun yang tidak terdaftar tidak diperbolehkan.; Kegagalan lunak ( ~all )Netral ( ?all )
Tajuk Dari: Alamat Dari yang ditampilkan kepada penerima dilindungi oleh domain DMARC .; Penyelarasan Pengirim amplop
Identitas HELO: Nama host yang diumumkan server saat terhubung; SPF juga bisa memeriksanya.; SPF
Homoglif: Karakter yang mirip dengan karakter lainnya, misalnya Sirilik a untuk bahasa Latin a, digunakan dalam domain serupa.; Domain serupa

Termasuk: Mekanisme SPF yang mengotorisasi data SPF domain lain, seperti include:_spf.google.com.; Catatan SPF Batas pencarian DNS
pemanasan IP: Tingkatkan volume secara bertahap dari IP pengirim baru sehingga penyedia membangun kepercayaan.; Reputasi pengirim
ip4 dan ip6: Mekanisme SPF yang mengotorisasi alamat IP atau rentang CIDR secara langsung tanpa pencarian DNS .; ip4:203.0.113.0/24 ip6:2001:db8::/32; CIDR SPF meratakan
ISO 27001: Standar internasional untuk sistem manajemen keamanan informasi.; Keamanan & Kepercayaan

l= tag: Batas panjang badan DKIM opsional; berisiko karena penyerang dapat menambahkan konten setelah bagian yang ditandatangani.; tanda tangan DKIM
Domain serupa: Domain yang mirip dengan milik Anda, didaftarkan untuk meniru merek Anda.; Homoglif Pencari domain yang mirip

MTA: Agen Transfer Surat: server yang mengirim atau menyampaikan email.; SMTP
MTA-STS: Keamanan Transportasi Ketat Agen Transfer Surat: memerlukan TLS terenkripsi dan tervalidasi untuk surat masuk ( RFC 8461 ).; Anda menerbitkan file kebijakan melalui HTTPS dan data TXT . Server pengirim kemudian menolak mengirimkan kepada Anda melalui koneksi yang tidak terenkripsi atau palsu.; _mta-sts.example.com TXT "v=STSv1; id=20260101"; TLS-RPT STARTTLS DANE Pemeriksa MTA-STS
catatan MX: Catatan DNS memberi nama server yang menerima email untuk suatu domain.; MTA pencarian MX

Netral ( ?all ): Kualifikasi SPF menyatakan tidak ada pernyataan tentang pengirim yang tidak terdaftar.; Kegagalan lunak ( ~all )
NIS2: Arahan keamanan siber UE mewajibkan entitas penting dan penting untuk mengelola risiko, termasuk ancaman email.; DORA
np: Tag DMARCbis mengatur kebijakan untuk subdomain yang tidak ada di DNS .; Penyerang suka mengirim dari subdomain buatan seperti billing.example.com . np=reject memblokirnya meskipun kebijakan Anda lainnya masih diluncurkan.; np=reject; DMARCbis SP
NS catatan: Catatan DNS yang memberi nama server nama otoritatif untuk suatu domain.; Pemeriksa server nama

Berhenti berlangganan sekali klik: Header List-Unsubscribe-Post ( RFC 8058 ) diperlukan oleh Gmail dan Yahoo untuk email massal.; Persyaratan pengirim Google dan Yahoo
Domain organisasi: Domain terdaftar milik subdomain, misalnya example.com untuk mail.example.com .; Penyelarasan Jalan pohon DNS Daftar Akhiran Publik

p=none: Kebijakan pemantauan DMARC : laporan dikirim tetapi tidak ada email yang diblokir.; Mulai di sini. Anda mengumpulkan laporan, menemukan setiap pengirim yang sah dan memperbaiki otentikasi mereka sebelum pindah ke karantina dan menolak. Berada di p=none selamanya tidak memberikan perlindungan.; p=quarantine p=reject RUA Panduan penyiapan DMARC
p=quarantine: Kebijakan DMARC meminta penerima untuk memperlakukan email yang gagal sebagai hal yang mencurigakan, biasanya folder spam.; p=none p=reject
p=reject: Kebijakan DMARC yang meminta penerima untuk memblokir email yang gagal: perlindungan penuh.; Pada p=reject, pesan yang gagal DMARC ditolak sebelum mencapai kotak masuk, sehingga penyerang tidak dapat mengirimkannya sebagai domain Anda yang sebenarnya. Ini adalah tujuan dari setiap proyek DMARC .; p=none p=quarantine DMARC Apa itu DMARC ? Pemeriksa DMARC
Domain terparkir: Domain yang Anda miliki tetapi bukan asal pengiriman email; masih membutuhkan SPF -all dan DMARC p=reject.; p=reject np
PCI DSS 4.0: Standar keamanan kartu pembayaran yang versi 4.0 mengharapkan kontrol anti-phishing seperti DMARC .; DMARC
persen: Tag DMARC menerapkan kebijakan pada persentase pesan yang gagal (dihapus di DMARCbis ).; pct=25; tidak menandai DMARCbis
PermError: Kesalahan SPF permanen, misalnya terlalu banyak pencarian atau dua data SPF ; SPF kemudian gagal.; Batas pencarian DNS Kesalahan Temp Pemeriksa SPF
Phishing: Pesan menipu yang mengelabui penerima agar mengungkapkan kredensial, membayar uang, atau memasang malware.; Tombak phishing Memalsukan
psd: Tag DMARCbis menandai domain sebagai operator sufiks publik, seperti domain pemerintah atau domain registri.; psd=y; DMARCbis Domain organisasi
catatan PTR: Membalikkan catatan DNS yang memetakan IP ke nama host; penyedia email memerlukannya untuk mengirim IP.; FCrDNS Pemeriksa DNS terbalik
Daftar Akhiran Publik: Daftar akhiran domain seperti . co.uk tempat orang mendaftarkan nama; DMARC asli menggunakannya untuk menemukan domain organisasi.; Domain organisasi Jalan pohon DNS

Pengubah pengalihan: SPF redirect= menggantikan seluruh data dengan domain lain, sering kali digunakan untuk berbagi satu kebijakan di seluruh domain.; v=spf1 redirect=_spf.example.com; Termasuk
Return-Path: Header merekam amplop pengirim, kemana pantulan pergi.; Pengirim amplop Penganalisis tajuk email
RFC 7489: Spesifikasi DMARC 2015 asli, kini dihentikan: usang oleh RFC 9989 pada Mei 2026.; RFC 7489 adalah dokumen Informasi, tidak pernah menjadi standar IETF . Panduan yang ditulis untuk menentangnya sebagian besar masih berlaku, tetapi tag pct, rf, dan ri-nya tidak lagi ada di bawah RFC 9989 .; RFC 9989 DMARCbis
RFC 9989: Standar DMARC saat ini, diterbitkan oleh IETF pada Mei 2026 di Standards Track; itu usang RFC 7489 dan RFC 9091 .; RFC 9989 mendefinisikan kebijakan DMARC , penyelarasan, dan penemuan kebijakan. Dengan kata-katanya sendiri: "Dokumen ini tidak lagi berlaku pada RFC 7489 dan 9091." Pelaporan dipindahkan ke RFC 9990 (agregat) dan RFC 9991 (kegagalan). v=DMARC1 tidak berubah, sehingga catatan yang ada tetap berfungsi; pct, rf dan ri dihilangkan dan np, psd dan t ditambahkan.; DMARC DMARCbis RFC 9990 RFC 9991 RFC 7489 Apa itu DMARC ?
RFC 9990: Standar pelaporan agregat DMARC saat ini (Mei 2026), yang mendefinisikan laporan XML rua.; RFC 9990 membagi pelaporan agregat dari RFC 7489 lama ke dalam dokumen Jalur Standarnya sendiri.; RFC 9989 RUA
RFC 9991: Standar pelaporan kegagalan DMARC saat ini (Mei 2026), yang mendefinisikan laporan ruf.; RFC 9991 mencakup laporan kegagalan per pesan (forensik), yang sebelumnya merupakan bagian dari RFC 7489 .; RFC 9989 RUF
ri: Tag DMARC meminta interval laporan agregat dalam hitungan detik; sebagian besar penerima mengirim setiap hari.; ri=86400; RUA
RUA: Tag DMARC untuk alamat laporan gabungan; laporan adalah ringkasan XML harian.; Laporan gabungan mencantumkan setiap IP yang mengirim email sebagai domain Anda, berapa banyak pesan, dan apakah pesan tersebut melewati SPF , DKIM dan DMARC . Mereka tidak mengandung konten pesan.; RUF catatan DMARC Membaca laporan agregat Penganalisis laporan DMARC
RUF: Tag DMARC untuk alamat laporan forensik (kegagalan); laporan menjelaskan masing-masing pesan yang gagal.; Laporan forensik dapat mencakup header dan terkadang isi pesan yang gagal. Banyak penyedia besar tidak mengirimkannya karena alasan privasi.; RUA fo Laporan forensik menjelaskan

Reputasi pengirim: Penyedia kotak surat skor kepercayaan memberikan domain dan IP Anda, berdasarkan autentikasi, keluhan, dan keterlibatan.; Tingkat keluhan spam Daftar blokir
Bayangan pengirim IT: Layanan yang dikirimkan sebagai domain Anda yang tidak diketahui oleh TI; Laporan DMARC mengungkap hal tersebut.; RUA
SMTP: Protokol Transfer Surat Sederhana: protokol yang digunakan server untuk mengirim dan menyampaikan email.; MTA
catatan SOA: Mulai Otoritas: Catatan DNS yang menyimpan server utama zona, serial, dan pengatur waktu penyegaran.; pemeriksa SOA
SOC 2: Laporan audit tentang kontrol keamanan, ketersediaan, dan kerahasiaan penyedia layanan.; Keamanan & Kepercayaan
Pantulan lembut: Kegagalan pengiriman sementara, seperti kotak surat penuh atau daftar abu-abu.; Pantulan keras
Kegagalan lunak ( ~all ): Kualifikasi SPF menandai pengirim yang tidak tercantum sebagai mencurigakan tetapi tidak gagal total.; Dengan adanya DMARC , ~all biasanya sudah cukup: DMARC membuat keputusan akhir, dan softfail menghindari beberapa masalah penerusan.; Gagal keras ( -all )Netral ( ?all )
SP: Tag DMARC menyetel kebijakan untuk subdomain.; sp=reject; np catatan DMARC
Tingkat keluhan spam: Jumlah penerima yang menandai email sebagai spam; Gmail menginginkannya di bawah 0,1% dan tidak pernah di atas 0,3%.; Persyaratan pengirim Google dan Yahoo Lingkaran umpan balik
Tombak phishing: Phishing ditujukan pada orang tertentu menggunakan data pribadi yang telah diteliti.; Phishing Penangkapan ikan paus
SPF: Kerangka Kebijakan Pengirim: server daftar catatan TXT yang diberi wewenang untuk mengirim domain ( RFC 7208 ).; SPF memungkinkan penerima memeriksa apakah server yang menyerahkan pesan diperbolehkan mengirim untuk domain pengirim amplop. Ia memeriksa Return-Path , bukan alamat From yang terlihat, jadi penyelarasan DMARC juga diperlukan.; v=spf1 include:_spf.google.com -all; Catatan SPF Pengirim amplop Batas pencarian DNS Apa itu SPF ? Pemeriksa SPF
SPF meratakan: Mengganti penyertaan SPF dengan rentang IP agar tetap berada dalam batas 10 pencarian.; Perataan memperbaiki batas pencarian tetapi menjadi usang ketika penyedia mengubah IP mereka. Perataan terkelola atau dinamis menyegarkan rentang secara otomatis.; Batas pencarian DNS ip4 dan ip6 Masalah pencarian SPF Perata SPF
Makro SPF: Placeholders like %{i} that expand per message, used for advanced or per-sender SPF policies.; Catatan SPF
Catatan SPF: Data TXT dimulai dengan v=spf1 yang mencantumkan pengirim yang diizinkan dan diakhiri dengan semua kualifikasi.; SPF Termasuk Gagal keras ( -all )Catatan SPF menjelaskan penghasil SPF
Memalsukan: Memalsukan alamat pengirim sehingga email tampak berasal dari domain tepercaya.; Spoofing domain yang tepat adalah apa yang DMARC pada p=reject berhenti. Domain serupa dan trik nama tampilan memerlukan kontrol lain.; Pemalsuan nama tampilan Domain serupa p=reject
SRS: Skema Penulisan Ulang Pengirim: pengirim menulis ulang amplop pengirim sehingga SPF tetap lolos.; Penerusan Pengirim amplop
STARTTLS: Perintah SMTP yang meningkatkan koneksi ke enkripsi TLS ; tanpa MTA-STS bisa dilucuti.; MTA-STS Serangan penurunan versi
Pengambilalihan subdomain: Penyerang mengklaim sumber daya yang ditunjuk oleh catatan menggantung dan menyajikan konten atau email dari subdomain Anda.; DNS yang menggantung
SVG PS Kecil: Profil SVG terbatas diperlukan untuk logo BIMI .; BIMI Buat logo BIMI SVG Konverter BIMI SVG

tidak menandai: Tanda pengujian DMARCbis : t=y meminta penerima untuk menerapkan kebijakan yang kurang ketat saat Anda menguji.; p=reject; t=y; DMARCbis persen
Kesalahan Temp: Kesalahan SPF atau DKIM sementara, biasanya batas waktu DNS ; penerima dapat mencoba lagi atau menganggapnya sebagai kegagalan.; PermError
TLS-RPT: Pelaporan TLS SMTP : laporan harian kegagalan pengiriman TLS ke domain Anda ( RFC 8460 ).; _smtp._tls.example.com TXT "v=TLSRPTv1; rua=mailto:tls@example.com"; MTA-STS Pemeriksa MTA-STS
catatan TLSA: Catatan DNS menerbitkan sidik jari sertifikat TLS untuk DANE .; DANE Pemeriksa DANE /TLSA
Email transaksional: Pesan satu-ke-satu otomatis seperti tanda terima dan pengaturan ulang kata sandi.; Pengirim massal
TTL: Time to live: berapa lama penyelesai menyimpan cache jawaban DNS sebelum bertanya lagi.; Propagasi DNS
catatan TXT: Catatan DNS yang menyimpan teks; digunakan untuk SPF , DKIM , DMARC , BIMI , MTA-STS dan TLS-RPT .; catatan DMARC Catatan SPF

Kompromi email vendor: BEC dilakukan dari kotak surat pemasok yang asli dan dibajak.; BEC
VMC: Sertifikat Tanda Terverifikasi: sertifikat yang didukung merek dagang yang memungkinkan Gmail dan Apple menampilkan logo BIMI Anda.; CMC BIMI
Batalkan pencarian: Kueri DNS SPF yang tidak mengembalikan catatan; lebih dari dua pencarian kosong menyebabkan PermError.; Batas pencarian DNS PermError

Penangkapan ikan paus: Spear phishing ditujukan pada eksekutif senior.; Tombak phishing BEC

Pertanyaan yang sering diajukan

Apa perbedaan antara header From dan Return-Path ?

Header Dari adalah alamat pengirim yang terlihat dan dilihat oleh penerima, dan DMARC sejajar dengannya. Return-Path , juga disebut pengirim amplop atau MAIL FROM, adalah alamat pentalan yang domainnya diperiksa SPF . Keduanya bisa berbeda, itulah sebabnya penyelarasan DMARC diperlukan.

Apa itu penyelarasan di DMARC ?

Penyelarasan adalah persyaratan bahwa domain yang diautentikasi oleh SPF atau DKIM cocok dengan domain di header Dari yang terlihat. Penyelarasan yang santai memungkinkan domain organisasi untuk dicocokkan, sementara penyelarasan yang ketat memerlukan pencocokan domain yang tepat. Penyelarasan inilah yang membuat DMARC tahan terhadap spoofing.

Apa itu ARC dan mengapa itu penting?

ARC , Rantai Penerimaan yang Diautentikasi, mencatat hasil otentikasi saat pesan melewati perantara seperti milis dan penerus. Karena penerusan sering kali merusak SPF dan DKIM , ARC memungkinkan penerima akhir melihat bahwa pesan telah lolos autentikasi lebih awal, sehingga membantu email sah yang diteruskan tetap bertahan DMARC .

Apakah MTA-STS bagian dari DMARC ?

Tidak. MTA-STS adalah standar terpisah yang menerapkan koneksi TLS terenkripsi antara server email, dan TLS-RPT ( RFC 8460 ) melaporkan kegagalan TLS . Mereka melengkapi DMARC dengan mengamankan email saat transit, namun mengautentikasi koneksi, bukan identitas pengirim yang dicakup oleh DMARC .

Apa perbedaan antara SPF , DKIM dan DMARC ?

SPF mengizinkan server pengiriman, DKIM membuktikan pesan ditandatangani oleh domain dan tidak diubah, dan DMARC mengikat keduanya ke alamat Dari yang terlihat dan menetapkan kebijakan kegagalan.

Apa yang diubah oleh DMARCbis ?

DMARCbis , diterbitkan pada Mei 2026 sebagai RFC 9989 , 9990 dan 9991, menggantikan RFC 7489 yang sudah pensiun. Ini menghapus persen, menambahkan tanda pengujian t dan kebijakan np untuk subdomain yang tidak ada, dan menemukan domain organisasi dengan menelusuri pohon DNS . Catatan valid yang ada tetap berfungsi.

[ DMARC memandu ]

Apa itu DMARC ? Cara Kerja & 3 Kebijakan Apa itu data DMARC ?Manfaat DMARC Laporan Agregat RUA dan DMARC Laporan Forensik RUF dan DMARC Panduan Penyiapan DMARC Pemeriksa DMARCAlat gratis Pembangkit DMARCAlat gratis Penganalisis Laporan DMARCAlat gratis

Bagian dari Basis PengetahuanDiagnostik dan sumber daya kerja · 27 panduan

Asal perusahaan

Mengapa lembaga keuangan dan pemerintah terkemuka menghentikan dasbor keamanan email mereka.

Platform autentikasi email tradisional menjual dasbor kepada Anda dan meminta teknisi Anda melakukan pekerjaannya. Di lingkungan berisiko tinggi, pengawasan manual berarti penegakan yang tertunda, penyimpangan konfigurasi, dan domain bayangan yang tidak dipantau.

EmailAuth adalah platform asal email agen. Agen kami menegakkan p=reject, jaga agar pengirim pihak ketiga tetap selaras dan pindahkan domain Anda ke kapasitas penuh RFC 9989 kepatuhan, standar DMARC baru, dengan kemampuan audit yang dapat dilakukan secara langsung oleh manusia.

Pemerintah Perusahaan besar Lembaga keuangan tingkat 1

SaaS · Penyewaan khusus · On-prem dengan celah udara · Enkripsi BYOK

kamus DMARC