What is the difference between the From header and the Return-Path?

The From header is the visible sender address recipients see, and DMARC aligns against it. The Return-Path, also called the envelope sender or MAIL FROM, is the bounce address whose domain SPF checks. They can differ, which is why DMARC alignment is needed.

What is alignment in DMARC?

Alignment is the requirement that the domain authenticated by SPF or DKIM matches the domain in the visible From header. Relaxed alignment allows the organizational domains to match, while strict alignment requires an exact domain match. Alignment is what makes DMARC resistant to spoofing.

What is ARC and why does it matter?

ARC, Authenticated Received Chain, records authentication results as a message passes through intermediaries such as mailing lists and forwarders. Because forwarding often breaks SPF and DKIM, ARC lets a final receiver see that the message passed authentication earlier, helping legitimate forwarded mail survive DMARC.

Is MTA-STS part of DMARC?

No. MTA-STS is a separate standard that enforces encrypted TLS connections between mail servers, and TLS-RPT (RFC 8460) reports on TLS failures. They complement DMARC by securing mail in transit, but they authenticate the connection, not the sender identity that DMARC covers.

What is the difference between SPF, DKIM and DMARC?

SPF authorizes sending servers, DKIM proves a message was signed by a domain and not altered, and DMARC ties both to the visible From address and sets the policy for failures.

What does DMARCbis change?

DMARCbis, published in May 2026 as RFC 9989, 9990 and 9991, replaces the retired RFC 7489. It removes pct, adds the t testing flag and the np policy for non-existent subdomains, and finds the organizational domain by walking the DNS tree. Existing valid records keep working.

DMARC -ordbok og ordliste

[Raskt svar]

E-postautentisering hviler på tre DNS poster: SPF -lister som kan sende for et domene, DKIM signerer hver melding, og DMARC sjekker at en av dem passerte for det synlige From-domenet og ber mottakere om å levere, sette i karantene eller avvise e-post som mislykkes.

Nøkkelfakta

›DMARC trenger SPF eller DKIM for å passere med justering til From-domenet.
›p=reject is full protection; p=none only monitors.
›SPF tillater maksimalt 10 DNS oppslag.
›BIMI viser logoen din bare når DMARC er håndhevet.

Gjennomgått av EmailAuth -forskningsteamet

Denne ordlisten definerer kjernevilkårene for e-postautentisering, fra standardene som DMARC bygger på til rapporteringen og relaterte protokoller som omgir den. Bruk den som en hurtigreferanse mens du leser DMARC -poster eller samlede rapporter.

125 vilkår

En rekord: DNS post som peker et vertsnavn til en IPv4 adresse (AAAA for IPv6 ).; MX post Et rekordoppslag
Kontoovertakelse: En angriper får kontroll over en ekte postkasse, så posten passerer SPF , DKIM og DMARC .; BEC
ADKIM: DMARC -tag-innstilling DKIM -justering: r (avslappet, standard) tillater underdomener, s (streng) krever et eksakt domenematch.; adkim=s; Justering ASPF
Justering: DMARC kravet om at domenet som er autentisert av SPF eller DKIM samsvarer med det synlige Fra-domenet.; Å bestå SPF eller DKIM er ikke nok for DMARC . Domenet som passerte må også være det samme som, eller (i avslappet modus) dele et organisasjonsdomene med Fra-adressen leseren ser.; ADKIM ASPF Overskrift fra Organisasjonsdomene Hva er DMARC ? E-posthodeanalysator
ARC: Autentisert mottatt kjede: lar speditører og e-postlister bevare originale autentiseringsresultater.; Hver mellommann legger til en signert registrering av hvordan autentiseringen så ut da den mottok meldingen, slik at den endelige mottakeren kan stole på resultater som videresendingen brøt.; ARC tetning Videresending
ARC tetning: ARC-Seal overskriften legger hver mellommann til for å signere kjeden av ARC resultater.; ARC
ASPF: DMARC -tag-innstilling SPF justering: r (avslappet) eller s (streng).; aspf=r; Justering ADKIM
Authentication-Results: Header en mottaker legger til opptak av SPF , DKIM og DMARC utfall for en melding.; SPF DKIM DMARC E-posthodeanalysator

Backscatter: Tilbakesendingsmeldinger sendt til deg for spam du aldri har sendt, fordi adressen din er forfalsket.; Spoofing
BEC: Business Email Compromise: svindel der angripere utgir seg for å være ledere eller leverandører via e-post.; Typisk BEC ber finans om å endre bankdetaljer eller betale en hastefaktura. Tap går opp i milliarder hvert år; DMARC fjerner den enkleste ruten, eksakt domeneforfalskning.; Hvalfangst Leverandørens e-postkompromiss Spoofing
BIMI: Merkevareindikatorer for meldingsidentifikasjon: viser logoen din i innbokser for post som passerer DMARC .; BIMI trenger DMARC i karantene eller avvisning, en logo i SVG Tiny PS-format og, for Gmail og Apple, et VMC eller CMC -sertifikat.; default._bimi.example.com TXT "v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"; VMC CMC SVG Tiny PS Hva er BIMI ? BIMI sjekker
BIMI rekord: En TXT post som standard. _bimi.yourdomain som peker til logoen din ( l=) og sertifikatet ( a=).; BIMI VMC Opprett en BIMI post
Blokkliste: En offentlig liste over IP-er eller domener som sendes spam; mottakere bruker dem til å avvise e-post.; Avsenderens rykte Svarteliste og DNSSEC kontroll
Blå hake: Gmail verifiserte avsender-hake vises for merker med BIMI og en VMC .; VMC
BOD 18-01: Amerikansk føderalt direktiv som krever at byråer kjører DMARC ved p=reject.; p=reject
Kroppshash: bh=-verdien i en DKIM signatur: en hash av meldingsteksten som må samsvare ved ankomst.; DKIM signatur
Bulk avsender: Gmail og Yahoo betegnelse for et domene som sender rundt 5000 eller flere meldinger om dagen til brukerne sine.; Avsenderkrav fra Google og Yahoo

CAA rekord: DNS postliste hvilke sertifikatmyndigheter som kan utstede sertifikater for et domene.; CAA-sjekker
Kanonisering: Hvordan en melding normaliseres før DKIM -signering: enkelt eller avslappet for overskrifter og brødtekst.; DKIM signatur
CIDR: Klasseløs notasjon for et IP-område, for eksempel 203.0.113.0/24 for 256 adresser.; ip4 og ip6 SPF CIDR kalkulator
CMC: Common Mark Certificate: et BIMI sertifikat som ikke krever et registrert varemerke.; VMC BIMI
CNAME post: DNS alias som peker ett vertsnavn til et annet, ofte brukt til å delegere DKIM nøkler til en leverandør.; DKIM velger CNAME oppslag

d= tag: Signeringsdomenet i en DKIM -signatur; den må samsvare med Fra-domenet for DMARC .; Justering DKIM signatur
DANE: DNS-basert autentisering av navngitte enheter: fester TLS sertifikater i DNSSEC-signerte TLSA-poster.; TLSA-rekord DNSSEC DANE /TLSA-sjekker
Dingler DNS: En post som peker på en slettet skyressurs som noen andre kan gjøre krav på.; Overtakelse av underdomene
Dataopphold: Holde data lagret og behandlet i et valgt land eller område.; Sikkerhet og tillit
Leverbarhet: Hvor pålitelig e-posten din når innboksen i stedet for spam eller avvisning.; Avsenderens rykte
Forfalskning av visningsnavn: Forfalskning bare avsendernavnet, for eksempel "CEO Name" < random@gmail.com >; DMARC kan ikke stoppe det.; Spoofing BEC
DKIM: DomainKeys Identified Mail: en kryptografisk signatur som beviser at en melding kom fra et domene og ikke ble endret ( RFC 6376 ).; Avsenderserveren signerer overskrifter og brødtekst med en privat nøkkel; mottakere henter den offentlige nøkkelen fra DNS og bekrefter den. I motsetning til SPF , overlever DKIM vanligvis videresending.; DKIM velger DKIM signatur Justering Hva er DKIM ? DKIM oppslag
DKIM nøkkellengde: Størrelsen på RSA-nøkkelen; 2048-bit er gjeldende anbefaling, 1024-bit anses som svak.; DKIM nøkkelrotasjon Ed25519
DKIM nøkkelrotasjon: Regelmessig bytte ut DKIM nøkler ved å publisere en ny velger og trekke tilbake den gamle.; DKIM velger DKIM nøkkellengde DKIM oppsettveiledning DKIM generator
DKIM velger: s=-etiketten som forteller mottakerne hvilken offentlig DKIM nøkkel som skal hentes, ved velgeren. _domainkey.domain.; s1._domainkey.example.com; DKIM DKIM nøkkelrotasjon DKIM oppslag
DKIM signatur: DKIM-Signature overskriften som bærer signeringsdomenet ( d=), velgeren ( s=) og selve signaturen.; DKIM-Signature: v=1; a=rsa-sha256; d=example.com; s=s1; ...; DKIM d= tag DKIM -signatur forklart E-posthodeanalysator
DMARC: Domenebasert meldingsautentisering, rapportering og samsvar: policy og rapportering bygget på SPF og DKIM , nå definert av RFC 9989 (med RFC 9990 og 9991 for rapporter), som erstattet RFC 7489 i mai 2026.; DMARC forteller mottakende e-postservere hva de skal gjøre når en melding som hevder å være fra domenet ditt mislykkes med SPF og DKIM justering: lever den, send den til spam eller avvis den. Den ber dem også sende deg rapporter, slik at du kan se hver tjeneste som sendes som ditt domene.; v=DMARC1; p=reject; rua=mailto:dmarc@example.com; DMARC rekord Justering p=reject DMARCbis Hva er DMARC ? DMARC sjekker
DMARC håndhevelse: Kjører DMARC ved p=quarantine eller p=reject slik at e-post som mislykkes faktisk stoppes.; p=reject p=quarantine DMARC -oppsettveiledninger
DMARC rekord: En TXT post på _dmarc.yourdomain som publiserer DMARC policyen og rapportadressene.; Posten er en liste over tag=value -par. Bare v og p kreves; resten kontrollerer underdomener, rapportering og justering.; _dmarc.example.com TXT "v=DMARC1; p=quarantine; rua=mailto:reports@example.com"; DMARC TXT post RUA Hva er en DMARC post? DMARC generator
DMARCbis: Det tidligere arbeidsnavnet til RFC 9989 , den nåværende DMARC standarden (mai 2026) som erstattet RFC 7489 . Den legger til np- og t-taggene og en DNS trevandring i stedet for den offentlige suffikslisten.; DMARCbis rydder opp i den opprinnelige spesifikasjonen: pct fjernes, t= erstatter delvise utrullinger, np= dekker ikke-eksisterende underdomener, og organisasjonsdomenet blir funnet ved å gå opp i DNS treet. Publisert i mai 2026 som RFC 9989 , 9990 og 9991, er det nå ganske enkelt DMARC . Registreringer som er gyldige i dag fortsetter å fungere.; DMARC RFC 9989 np t tag psd DNS -trevandring Hva er DMARC ?
DNS oppslagsgrense: SPF kan utløse maksimalt 10 DNS-spørringsmekanismer; flere årsaker PermError.; include, a, mx, ptr, eksisterer og omdirigerer hver telling mot grensen, inkludert nestede oppslag i andre leverandørers poster. Å legge til noen få SaaS-verktøy er nok til å bryte det.; PermError SPF -utflating SPF -oppslagsproblemet SPF sjekker
DNS -utbredelse: Forsinkelsen før en DNS endring sees overalt, ettersom bufrede svar utløper.; TTL DNS -utbredelse
DNS -trevandring: DMARCbis metode for å finne organisasjonsdomenet ved å søke opp DNS hierarkiet.; DMARCbis Offentlig suffiksliste
DNSSEC: DNS sikkerhetsutvidelser: signerer kryptografisk DNS svar for å forhindre tukling.; DANE Svarteliste og DNSSEC kontroll
Domenes alder: Hvor lenge et domene har vært registrert; helt nye domener blir behandlet med mistenksomhet.; Domenes alderssjekker
DORA: EUs Digital Operational Resilience Act for finansforetak, som dekker IKT-risiko inkludert e-post.; NIS2
Nedgrader angrep: En angriper fjerner STARTTLS slik at e-post sendes ukryptert; MTA-STS og DANE forhindrer det.; STARTTLS MTA-STS

Ed25519: En moderne, kort-tast signeringsalgoritme for DKIM ( RFC 8463 ), vanligvis publisert sammen med RSA.; DKIM nøkkellengde
E-postoverskrift: Ruting- og autentiseringslinjene øverst i en melding, lesbare via "vis original".; E-posthodeanalysator
Konvoluttavsender: Return-Path eller MAIL FROM-adressen brukt i SMTP , sjekket av SPF .; Return-Path Overskrift fra
ESP: E-posttjenesteleverandør: en plattform som sender e-post for deg, for eksempel en markedsførings- eller transaksjonstjeneste.; Inkludere DKIM velger
Ekstern destinasjonsverifisering: En DNS post som lar ett domene godta å motta DMARC -rapporter for et annet.; example.com._report._dmarc.reports.vendor.com TXT "v=DMARC1"; RUA

FCrDNS: Viderebekreftet revers DNS : PTR vertsnavnet løses tilbake til samme IP.; PTR rekord Omvendt DNS kontroll
Tilbakemeldingssløyfe: En tjeneste der en postboksleverandør forteller deg når mottakere rapporterer e-posten din som spam.; Frekvens for søppelpostklage
fo: DMARC -tag som velger når feilrapporter (rettsmedisinske) genereres, for eksempel fo=1 for enhver feil.; fo=1; RUF
Videresending: Sende en melding på nytt til en ny adresse; det bryter vanligvis SPF og noen ganger DKIM .; ARC SRS

Avsenderkrav fra Google og Yahoo: Siden 2024 har masseavsendere til Gmail og Yahoo trengt SPF , DKIM , DMARC , justering, avmelding med ett klikk og lave spam-frekvenser.; Bulk avsender Avslutt abonnement med ett klikk Frekvens for søppelpostklage Avsenderregler for Google og Yahoo Avsendersjekk av Google og Yahoo
Google Postmaster Tools: Googles gratis dashbord som viser domenets spamfrekvens, omdømme og autentisering på Gmail .; Frekvens for søppelpostklage

Hard sprett: En permanent leveringsfeil, for eksempel en adresse som ikke eksisterer.; Myk sprett
Hardfail ( -all ): SPF kvalifisering som sier at avsendere som ikke er oppført ikke er tillatt.; Softfail ( ~all )Nøytral ( ?all )
Overskrift fra: Fra-adressen som vises til mottakere, beskytter domenet DMARC .; Justering Konvoluttavsender
HELO identitet: Vertsnavnet en server kunngjør når den kobler til; SPF kan også sjekke det.; SPF
Homoglyf: Et tegn som ser ut som et annet, for eksempel kyrillisk a for latin a, brukt i lookalike-domener.; Lookalike domene

Inkludere: SPF mekanisme som autoriserer et annet domenes SPF post, for eksempel include:_spf.google.com.; SPF rekord DNS oppslagsgrense
IP oppvarming: Gradvis økende volum fra en ny sende-IP slik at leverandører bygger tillit.; Avsenderens rykte
ip4 og ip6: SPF mekanismer som autoriserer en IP-adresse eller CIDR-område direkte uten et DNS oppslag.; ip4:203.0.113.0/24 ip6:2001:db8::/32; CIDR SPF -utflating
ISO 27001: Internasjonal standard for et styringssystem for informasjonssikkerhet.; Sikkerhet og tillit

l= tag: Valgfri DKIM -kroppslengdegrense; risikabelt fordi angripere kan legge til innhold etter den signerte delen.; DKIM signatur
Lookalike domene: Et domene som ligner ditt, registrert for å etterligne merkevaren din.; Homoglyf Lookalike-domenefinner

MTA: Mail Transfer Agent: en server som sender eller videresender e-post.; SMTP
MTA-STS: Mail Transfer Agent Strict Transport Security: krever kryptert, validert TLS for innkommende post ( RFC 8461 ).; Du publiserer en policyfil over HTTPS og en TXT post. Sendende servere nekter deretter å levere til deg over en ukryptert eller forfalsket tilkobling.; _mta-sts.example.com TXT "v=STSv1; id=20260101"; TLS-RPT STARTTLS DANE MTA-STS kontrollør
MX post: DNS post som navngir serverne som mottar e-post for et domene.; MTA MX oppslag

Nøytral ( ?all ): SPF kvalifisering som ikke angir noen påstand om unoterte avsendere.; Softfail ( ~all )
NIS2: EUs nettsikkerhetsdirektiv som krever at viktige og viktige enheter skal håndtere risikoer, inkludert e-posttrusler.; DORA
np: DMARCbis -tag angir policyen for underdomener som ikke finnes i DNS .; Angripere liker å sende fra sammensatte underdomener som billing.example.com . np=reject blokkerer dem selv mens resten av policyen din fortsatt rulles ut.; np=reject; DMARCbis SP
NS-rekord: DNS post som navngir autoritative navneservere for et domene.; Navnetjenerkontroll

Avslutt abonnement med ett klikk: List-Unsubscribe-Post header ( RFC 8058 ) kreves av Gmail og Yahoo for massepost.; Avsenderkrav fra Google og Yahoo
Organisasjonsdomene: Det registrerte domenet et underdomene tilhører, for eksempel example.com for mail.example.com .; Justering DNS -trevandring Offentlig suffiksliste

p=none: DMARC -overvåkingspolicy: rapporter sendes, men ingen e-post blokkeres.; Start her. Du samler inn rapporter, finner alle legitime avsendere og fikser autentiseringen deres før du går i karantene og avviser. Å holde seg på p=none for alltid gir ingen beskyttelse.; p=quarantine p=reject RUA DMARC -oppsettveiledninger
p=quarantine: DMARC policy som ber mottakere om å behandle mislykket e-post som mistenkelig, vanligvis søppelpostmappen.; p=none p=reject
p=reject: DMARC policy som ber mottakere om å blokkere e-post som mislykkes: full beskyttelse.; Ved p=reject, avvises meldinger som mislykkes DMARC før de når innboksen, slik at angripere ikke kan sende som ditt eksakte domene. Det er målet for hvert DMARC prosjekt.; p=none p=quarantine DMARC Hva er DMARC ? DMARC sjekker
Parkert domene: Et domene du eier, men ikke sender e-post fra; den trenger fortsatt SPF -all og DMARC p=reject.; p=reject np
PCI DSS 4.0: Sikkerhetsstandard for betalingskort hvis versjon 4.0 forventer anti-phishing-kontroller som DMARC .; DMARC
pct: DMARC -tag som bruker policyen på en prosentandel av feilmeldinger (fjernet i DMARCbis ).; pct=25; t tag DMARCbis
PermError: Permanent SPF feil, for eksempel for mange oppslag eller to SPF -poster; SPF svikter da.; DNS oppslagsgrense TempError SPF sjekker
Phishing: Villedende meldinger som lurer mottakere til å avsløre legitimasjon, betale penger eller installere skadelig programvare.; Spyd-phishing Spoofing
psd: DMARCbis -tag som merker et domene som en offentlig suffiksoperatør, for eksempel et myndighets- eller registerdomene.; psd=y; DMARCbis Organisasjonsdomene
PTR rekord: Omvendt DNS post som tilordner en IP til et vertsnavn; e-postleverandører krever det ved sending av IP-er.; FCrDNS Omvendt DNS kontroll
Offentlig suffiksliste: En liste over domeneendelser som . co.uk der folk registrerer navn; original DMARC brukte den til å finne organisasjonsdomenet.; Organisasjonsdomene DNS -trevandring

Modifikator for omdirigering: SPF redirect= erstatter hele posten med andre domener, ofte brukt til å dele én policy på tvers av domener.; v=spf1 redirect=_spf.example.com; Inkludere
Return-Path: Overskrift som registrerer konvoluttavsenderen, hvor sprettene går.; Konvoluttavsender E-posthodeanalysator
RFC 7489: Den originale 2015 DMARC spesifikasjonen, nå pensjonert: foreldet av RFC 9989 i mai 2026.; RFC 7489 var et informasjonsdokument, aldri en IETF standard. Veiledning skrevet mot den gjelder fortsatt stort sett, men dens pct-, rf- og ri-tagger eksisterer ikke lenger under RFC 9989 .; RFC 9989 DMARCbis
RFC 9989: Den nåværende DMARC standarden, publisert av IETF i mai 2026 på Standards Track; den forelder RFC 7489 og RFC 9091 .; RFC 9989 definerer DMARC policy, justering og policyoppdagelse. Med egne ord: "Dette dokumentet forelder RFCs 7489 og 9091." Rapportering flyttet til RFC 9990 (samlet) og RFC 9991 (feil). v=DMARC1 er uendret, så eksisterende poster fortsetter å fungere; pct, rf og ri fjernes og np, psd og t legges til.; DMARC DMARCbis RFC 9990 RFC 9991 RFC 7489 Hva er DMARC ?
RFC 9990: Den nåværende DMARC -rapporteringsstandarden (mai 2026), som definerer XML-rua-rapportene.; RFC 9990 delte opp samlet rapportering fra den gamle RFC 7489 i sitt eget Standards Track-dokument.; RFC 9989 RUA
RFC 9991: Den gjeldende DMARC -feilrapporteringsstandarden (mai 2026), som definerer ruf-rapporter.; RFC 9991 dekker rapporter om feil (rettsmedisinsk) per melding, tidligere en del av RFC 7489 .; RFC 9989 RUF
ri: DMARC -tag som ber om det samlede rapportintervallet i sekunder; de fleste mottakere sender daglig uansett.; ri=86400; RUA
RUA: DMARC -tag for samlede rapportadresser; rapporter er daglige XML-sammendrag.; Samlede rapporter viser hver IP som sendte e-post som ditt domene, hvor mange meldinger og om de bestod SPF , DKIM og DMARC . De inneholder ikke noe meldingsinnhold.; RUF DMARC rekord Lese aggregerte rapporter DMARC rapportanalysator
RUF: DMARC -tag for rettsmedisinske (feil)rapportadresser; rapporter beskriver individuelle feilmeldinger.; Kriminaltekniske rapporter kan inneholde overskrifter og noen ganger innhold i feilaktige meldinger. Mange store leverandører sender dem ikke av personvernhensyn.; RUA fo Rettsmedisinske rapporter forklart

Avsenderens rykte: Tillitsscorepostboksleverandørene gir ditt domene og IP-er, basert på autentisering, klager og engasjement.; Frekvens for søppelpostklage Blokkliste
Shadow IT-avsender: En tjeneste som sendes som ditt domene som IT ikke vet om; DMARC -rapporter avslører dem.; RUA
SMTP: Simple Mail Transfer Protocol: protokollserverne bruker til å sende og videresende e-post.; MTA
SOA-rekord: Start av autoritet: DNS post som inneholder en sones primære server, serielle og oppdateringstidtakere.; SOA-sjekker
SOC 2: En revisjonsrapport om en tjenesteleverandørs kontroller for sikkerhet, tilgjengelighet og konfidensialitet.; Sikkerhet og tillit
Myk sprett: En midlertidig leveringsfeil, for eksempel full postkasse eller gråliste.; Hard sprett
Softfail ( ~all ): SPF kvalifisering som markerer unoterte avsendere som mistenkelige, men ikke direkte, mislyktes.; Med DMARC på plass er ~all vanligvis nok: DMARC tar den endelige avgjørelsen, og softfail unngår noen videresendingsproblemer.; Hardfail ( -all )Nøytral ( ?all )
SP: DMARC tag som angir policyen for underdomener.; sp=reject; np DMARC rekord
Frekvens for søppelpostklage: Andel av mottakere som merker e-post som spam; Gmail vil ha det under 0,1 % og aldri over 0,3 %.; Avsenderkrav fra Google og Yahoo Tilbakemeldingssløyfe
Spyd-phishing: Phishing rettet mot en bestemt person ved å bruke undersøkte, personlige detaljer.; Phishing Hvalfangst
SPF: Sender Policy Framework: en TXT -post med servere som er autorisert til å sende for et domene ( RFC 7208 ).; SPF lar en mottaker sjekke om serveren som overleverer en melding har lov til å sende for konvoluttavsenderdomenet. Den sjekker Return-Path , ikke den synlige fra-adressen, så DMARC justering er også nødvendig.; v=spf1 include:_spf.google.com -all; SPF rekord Konvoluttavsender DNS oppslagsgrense Hva er SPF ? SPF sjekker
SPF -utflating: Å erstatte SPF inkluderer med IP-områder for å holde seg innenfor grensen på 10 oppslag.; Flattening fikser oppslagsgrensen, men blir foreldet når leverandører endrer IP-ene sine. Administrert eller dynamisk sammenflating oppdaterer områdene automatisk.; DNS oppslagsgrense ip4 og ip6 SPF -oppslagsproblemet SPF flatter
SPF makroer: Placeholders like %{i} that expand per message, used for advanced or per-sender SPF policies.; SPF rekord
SPF rekord: TXT posten som starter v=spf1 som viser dine tillatte avsendere og slutter med en alle-kvalifisering.; SPF Inkludere Hardfail ( -all )SPF post forklart SPF generator
Spoofing: Forfalskning av avsenderadressen slik at e-post ser ut til å komme fra et klarert domene.; Eksakt domenespoofing er det som DMARC ved p=reject stopper. Lignende domener og visningsnavn-triks trenger andre kontroller.; Forfalskning av visningsnavn Lookalike domene p=reject
SRS: Sender Rewriting Scheme: speditører skriver om konvoluttavsenderen slik at SPF fortsatt passerer.; Videresending Konvoluttavsender
STARTTLS: SMTP kommando som oppgraderer en tilkobling til TLS kryptering; uten MTA-STS kan den strippes.; MTA-STS Nedgrader angrep
Overtakelse av underdomene: En angriper hevder en ressurs en dinglende post peker til og serverer innhold eller e-post fra underdomenet ditt.; Dingler DNS
SVG Tiny PS: Den begrensede SVG-profilen som kreves for BIMI -logoer.; BIMI Lag en BIMI SVG-logo BIMI SVG-omformer

t tag: DMARCbis testflagg: t=y ber mottakere om å bruke ett nivå mindre streng policy mens du tester.; p=reject; t=y; DMARCbis pct
TempError: Midlertidig SPF eller DKIM feil, vanligvis en DNS tidsavbrudd; mottakere kan prøve på nytt eller behandle det som en feil.; PermError
TLS-RPT: SMTP TLS -rapportering: daglige rapporter om TLS leveringsfeil til domenet ditt ( RFC 8460 ).; _smtp._tls.example.com TXT "v=TLSRPTv1; rua=mailto:tls@example.com"; MTA-STS MTA-STS kontrollør
TLSA-rekord: DNS post som publiserer et TLS -sertifikat-fingeravtrykk for DANE .; DANE DANE /TLSA-sjekker
Transaksjons-e-post: Automatiserte en-til-en-meldinger som kvitteringer og tilbakestilling av passord.; Bulk avsender
TTL: Tid til å leve: hvor lenge oppløsere lagrer et DNS svar før de spør igjen.; DNS -utbredelse
TXT post: En tekst med DNS post; brukes til SPF , DKIM , DMARC , BIMI , MTA-STS og TLS-RPT .; DMARC rekord SPF rekord

Leverandørens e-postkompromiss: BEC utført fra en leverandørs ekte, kaprede postkasse.; BEC
VMC: Verified Mark Certificate: et varemerkestøttet sertifikat som lar Gmail og Apple vise BIMI logoen din.; CMC BIMI
Ugyldig oppslag: En SPF DNS spørring som ikke returnerer noen poster; mer enn to ugyldige oppslag forårsaker PermError.; DNS oppslagsgrense PermError

Hvalfangst: Spear phishing rettet mot toppledere.; Spyd-phishing BEC

Ofte stilte spørsmål

Hva er forskjellen mellom Fra-overskriften og Return-Path ?

Fra-overskriften er den synlige avsenderadressen mottakerne ser, og DMARC justeres mot den. Return-Path , også kalt konvoluttavsenderen eller MAIL FROM, er returadressen hvis domene SPF sjekker. De kan variere, og det er grunnen til at DMARC justering er nødvendig.

Hva er justering i DMARC ?

Justering er kravet om at domenet som er autentisert av SPF eller DKIM samsvarer med domenet i den synlige Fra-overskriften. Avslappet justering lar organisasjonsdomenene matche, mens streng justering krever en eksakt domenematch. Justering er det som gjør DMARC motstandsdyktig mot spoofing.

Hva er ARC og hvorfor betyr det noe?

ARC , Authenticated Received Chain, registrerer autentiseringsresultater når en melding går gjennom mellomledd som e-postlister og videresending. Fordi videresending ofte bryter SPF og DKIM , lar ARC en endelig mottaker se at meldingen passerte autentisering tidligere, og hjelper legitim videresendt e-post med å overleve DMARC .

Er MTA-STS en del av DMARC ?

Nei. MTA-STS er en egen standard som håndhever krypterte TLS forbindelser mellom e-postservere, og TLS-RPT ( RFC 8460 ) rapporterer om TLS feil. De utfyller DMARC ved å sikre post under transport, men de autentiserer forbindelsen, ikke avsenderidentiteten som DMARC dekker.

Hva er forskjellen mellom SPF , DKIM og DMARC ?

SPF autoriserer sending av servere, DKIM beviser at en melding ble signert av et domene og ikke endret, og DMARC knytter både til den synlige Fra-adressen og setter policyen for feil.

Hva endrer DMARCbis ?

DMARCbis , publisert i mai 2026 som RFC 9989 , 9990 og 9991 , erstatter den pensjonerte RFC 7489 . Den fjerner pct, legger til t-testflagget og np-policyen for ikke-eksisterende underdomener, og finner organisasjonsdomenet ved å gå i DNS treet. Eksisterende gyldige poster fortsetter å fungere.

[ DMARC guide ]

Hva er DMARC ? Hvordan det fungerer og de 3 retningslinjene Hva er en DMARC post?DMARC fordeler RUA og DMARC samlede rapporter RUF og DMARC rettsmedisinske rapporter DMARC oppsettveiledninger DMARC CheckerGratis verktøy DMARC GeneratorGratis verktøy DMARC rapportanalysatorGratis verktøy

En del av kunnskapsbasenDiagnostikk og arbeidsressurser · 27 guider

Enterprise herkomst

Hvorfor topp finansinstitusjoner og regjeringer pensjonert e-postsikkerhetsdashboardene deres.

Tradisjonelle e-postautentiseringsplattformer selger deg et dashbord og ber ingeniørene dine gjøre jobben. I miljøer med høy innsats betyr manuell overvåking forsinket håndheving, konfigurasjonsdrift og uovervåkede skyggedomener.

EmailAuth er den agentiske e-postopprinnelsesplattformen. Våre agenter håndhever p=reject, hold tredjepartssendere på linje og flytt domenene dine til fulle RFC 9989 compliance, den nye DMARC standarden, med menneskelig-in-the-loop reviderbarhet.

Regjeringer Store bedrifter Tier-1 finansinstitusjoner

SaaS · Dedikert leieforhold · Air-gaped on-prem · BYOK-kryptering

DMARC -ordbok