What is the difference between the From header and the Return-Path?

The From header is the visible sender address recipients see, and DMARC aligns against it. The Return-Path, also called the envelope sender or MAIL FROM, is the bounce address whose domain SPF checks. They can differ, which is why DMARC alignment is needed.

What is alignment in DMARC?

Alignment is the requirement that the domain authenticated by SPF or DKIM matches the domain in the visible From header. Relaxed alignment allows the organizational domains to match, while strict alignment requires an exact domain match. Alignment is what makes DMARC resistant to spoofing.

What is ARC and why does it matter?

ARC, Authenticated Received Chain, records authentication results as a message passes through intermediaries such as mailing lists and forwarders. Because forwarding often breaks SPF and DKIM, ARC lets a final receiver see that the message passed authentication earlier, helping legitimate forwarded mail survive DMARC.

Is MTA-STS part of DMARC?

No. MTA-STS is a separate standard that enforces encrypted TLS connections between mail servers, and TLS-RPT (RFC 8460) reports on TLS failures. They complement DMARC by securing mail in transit, but they authenticate the connection, not the sender identity that DMARC covers.

What is the difference between SPF, DKIM and DMARC?

SPF authorizes sending servers, DKIM proves a message was signed by a domain and not altered, and DMARC ties both to the visible From address and sets the policy for failures.

What does DMARCbis change?

DMARCbis, published in May 2026 as RFC 9989, 9990 and 9991, replaces the retired RFC 7489. It removes pct, adds the t testing flag and the np policy for non-existent subdomains, and finds the organizational domain by walking the DNS tree. Existing valid records keep working.

DMARC -ordbok och ordlista

[Snabbt svar]

E-postautentisering vilar på tre DNS poster: SPF -listor som kan skicka för en domän, DKIM signerar varje meddelande och DMARC kontrollerar att en av dem passerade för den synliga From-domänen och uppmanar mottagare att leverera, sätta i karantän eller avvisa e-post som misslyckas.

Nyckelfakta

›DMARC behöver SPF eller DKIM för att passera med anpassning till From-domänen.
›p=reject is full protection; p=none only monitors.
›SPF tillåter högst 10 DNS uppslagningar.
›BIMI visar din logotyp endast när DMARC har tillämpats.

Granskad av EmailAuth forskargrupp

Den här ordlistan definierar kärnvillkoren för e-postautentisering, från de standarder som DMARC bygger på till rapportering och relaterade protokoll som omger den. Använd den som en snabbreferens när du läser DMARC -poster eller sammanställda rapporter.

125 termer

Ett rekord: DNS -post som pekar ett värdnamn till en IPv4 -adress (AAAA för IPv6 ).; MX post En rekorduppslagning
Kontoövertagande: En angripare får kontroll över en riktig postlåda, så dess post passerar SPF , DKIM och DMARC .; BEC
ADKIM: DMARC -tagginställning DKIM justering: r (avslappnad, standard) tillåter underdomäner, s (strikt) kräver en exakt domänmatchning.; adkim=s; Inriktning ASPF
Inriktning: DMARC -kravet att domänen som autentiserats av SPF eller DKIM matchar den synliga From-domänen.; Att klara SPF eller DKIM räcker inte för DMARC . Domänen som passerade måste också vara densamma som, eller (i avslappnat läge) dela en organisationsdomän med den Från-adress som läsaren ser.; ADKIM ASPF Header Från Organisationsdomän Vad är DMARC ? E-posthuvudanalysator
ARC: Autentiserad mottagen kedja: låter speditörer och e-postlistor bevara ursprungliga autentiseringsresultat.; Varje mellanhand lägger till en signerad registrering av hur autentiseringen såg ut när den tog emot meddelandet, så att den slutliga mottagaren kan lita på resultat som vidarebefordran gick sönder.; ARC tätning Spedition
ARC tätning: ARC-Seal huvudet som varje mellanhand lägger till för att signera kedjan av ARC resultat.; ARC
ASPF: DMARC -tagginställning SPF justering: r (avslappnad) eller s (strikt).; aspf=r; Inriktning ADKIM
Authentication-Results: Header en mottagare lägger till inspelning av SPF , DKIM och DMARC resultat för ett meddelande.; SPF DKIM DMARC E-posthuvudanalysator

Backscatter: Avvisa meddelanden som skickats till dig för skräppost som du aldrig skickat, eftersom din adress var förfalskad.; Spoofing
BEC: Business Email Compromise: bedrägeri där angripare utger sig för att vara chefer eller leverantörer via e-post.; Vanligtvis ber BEC finans om att ändra bankuppgifter eller betala en brådskande faktura. Förlusterna uppgår till miljarder varje år; DMARC tar bort den enklaste rutten, exakt domänförfalskning.; Valfångst Leverantörens e-postkompromiss Spoofing
BIMI: Varumärkesindikatorer för meddelandeidentifiering: visar din logotyp i inkorgar för post som klarar DMARC .; BIMI behöver DMARC i karantän eller avslag, en logotyp i SVG Tiny PS-format och, för Gmail och Apple, ett VMC eller CMC -certifikat.; default._bimi.example.com TXT "v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"; VMC CMC SVG Tiny PS Vad är BIMI ? BIMI checker
BIMI rekord: En TXT post som standard. _bimi.yourdomain som pekar på din logotyp ( l=) och certifikat ( a=).; BIMI VMC Skapa en BIMI post
Blocklista: En offentlig lista över IP:er eller domäner som har setts skicka skräppost; mottagare använder dem för att avvisa e-post.; Avsändarens rykte Blacklist & DNSSEC checker
Blå bock: Gmail bock för verifierad avsändare visas för varumärken med BIMI och en VMC .; VMC
BOD 18-01: USA:s federala direktiv som kräver att byråer kör DMARC vid p=reject.; p=reject
Kroppshash: Värdet bh= i en DKIM signatur: en hash av meddelandetexten som måste matcha vid ankomst.; DKIM signatur
Bulksändare: Gmail och Yahoo term för en domän som skickar cirka 5 000 eller fler meddelanden om dagen till sina användare.; Avsändarkrav från Google och Yahoo

CAA rekord: DNS -postlista vilka certifikatmyndigheter som kan utfärda certifikat för en domän.; CAA checker
Kanonisering: Hur ett meddelande normaliseras före DKIM -signering: enkelt eller avslappnat för rubriker och brödtext.; DKIM signatur
CIDR: Klasslös notation för ett IP-intervall, till exempel 203.0.113.0/24 för 256 adresser.; ip4 och ip6 SPF CIDR-kalkylator
CMC: Common Mark Certificate: ett BIMI -certifikat som inte kräver ett registrerat varumärke.; VMC BIMI
CNAME post: DNS alias som pekar ett värdnamn till ett annat, används ofta för att delegera DKIM nycklar till en leverantör.; DKIM väljare CNAME sökning

d= tag: Signeringsdomänen i en DKIM -signatur; den måste anpassas till From-domänen för DMARC .; Inriktning DKIM signatur
DANE: DNS-baserad autentisering av namngivna enheter: fäster TLS -certifikat i DNSSEC-signerade TLSA-poster.; TLSA-rekord DNSSEC DANE /TLSA checker
Dinglar DNS: En post som pekar på en raderad molnresurs som någon annan kan göra anspråk på.; Övertagande av underdomän
Data residency: Hålla data lagrade och bearbetade i ett valt land eller region.; Säkerhet och tillit
Leverans: Hur tillförlitligt din e-post når inkorgen snarare än skräppost eller avslag.; Avsändarens rykte
Förfalskning av visningsnamn: Förfalska endast avsändarens namn, såsom "VD-namn" < random@gmail.com >; DMARC kan inte stoppa det.; Spoofing BEC
DKIM: DomainKeys Identified Mail: en kryptografisk signatur som bevisar att ett meddelande kom från en domän och inte ändrades ( RFC 6376 ).; Den sändande servern signerar rubriker och brödtext med en privat nyckel; mottagare hämtar den publika nyckeln från DNS och verifierar den. Till skillnad från SPF överlever DKIM vanligtvis vidarebefordran.; DKIM väljare DKIM signatur Inriktning Vad är DKIM ? DKIM sökning
DKIM nyckellängd: Storlek på RSA-nyckeln; 2048-bitar är den nuvarande rekommendationen, 1024-bitar anses vara svaga.; DKIM -nyckelrotation Ed25519
DKIM -nyckelrotation: Byt regelbundet ut DKIM nycklar genom att publicera en ny väljare och ta bort den gamla.; DKIM väljare DKIM nyckellängd DKIM installationsguide DKIM generator
DKIM väljare: s=-etiketten som talar om för mottagare vilken offentlig DKIM nyckel som ska hämtas, vid väljaren. _domainkey.domain.; s1._domainkey.example.com; DKIM DKIM -nyckelrotation DKIM sökning
DKIM signatur: DKIM-Signature huvudet som bär signeringsdomänen ( d=), väljaren ( s=) och själva signaturen.; DKIM-Signature: v=1; a=rsa-sha256; d=example.com; s=s1; ...; DKIM d= tag DKIM signatur förklaras E-posthuvudanalysator
DMARC: Domänbaserad meddelandeautentisering, rapportering och överensstämmelse: policy och rapportering byggd på SPF och DKIM , nu definierad av RFC 9989 (med RFC 9990 och 9991 för rapporter), som ersatte RFC 7489 i maj 2026.; DMARC talar om för mottagande e-postservrar vad de ska göra när ett meddelande som påstår sig vara från din domän misslyckas med SPF och DKIM -anpassning: leverera det, skicka det till skräppost eller avvisa det. Den ber dem också att skicka rapporter till dig, så att du kan se varje tjänst som skickas som din domän.; v=DMARC1; p=reject; rua=mailto:dmarc@example.com; DMARC -post Inriktning p=reject DMARCbis Vad är DMARC ? DMARC checker
DMARC verkställighet: Kör DMARC vid p=quarantine eller p=reject så att misslyckad e-post faktiskt stoppas.; p=reject p=quarantine DMARC -inställningsguider
DMARC -post: En TXT post på _dmarc.yourdomain som publicerar DMARC policyn och rapportadresser.; Posten är en lista med tag=value -par. Endast v och p krävs; resten kontrollerar underdomäner, rapportering och anpassning.; _dmarc.example.com TXT "v=DMARC1; p=quarantine; rua=mailto:reports@example.com"; DMARC TXT post RUA Vad är en DMARC post? DMARC generator
DMARCbis: Det tidigare arbetsnamnet för RFC 9989 , den nuvarande DMARC standarden (maj 2026) som ersatte RFC 7489 . Den lägger till np- och t-taggarna och en DNS trädvandring istället för den offentliga suffixlistan.; DMARCbis gör i ordning den ursprungliga specifikationen: pct tas bort, t= ersätter partiella utrullningar, np= täcker icke-existerande underdomäner, och organisationsdomänen hittas genom att gå upp i DNS trädet. Publicerad i maj 2026 som RFC 9989 , 9990 och 9991, det är nu helt enkelt DMARC . Register som är giltiga idag fortsätter att fungera.; DMARC RFC 9989 np t tag psd DNS -trädvandring Vad är DMARC ?
DNS sökningsgräns: SPF kan utlösa högst 10 DNS-förfrågningsmekanismer; fler orsaker PermError.; include, a, mx, ptr, existerar och omdirigerar varje räkning mot gränsen, inklusive kapslade sökningar i andra leverantörers poster. Att lägga till några SaaS-verktyg är tillräckligt för att bryta det.; PermError SPF plattning SPF -uppslagsproblemet SPF checker
DNS utbredning: Fördröjningen innan en DNS ändring syns överallt, eftersom cachade svar löper ut.; TTL DNS utbredning
DNS -trädvandring: DMARCbis metod för att hitta organisationsdomänen genom att söka upp DNS hierarkin.; DMARCbis Offentlig suffixlista
DNSSEC: DNS säkerhetstillägg: signerar kryptografiskt DNS svar för att förhindra manipulering.; DANE Blacklist & DNSSEC checker
Domänålder: Hur länge en domän har varit registrerad; mycket nya domäner behandlas med misstänksamhet.; Domän ålderskontroll
DORA: EU Digital Operational Resilience Act för finansiella företag, som täcker IKT-risker inklusive e-post.; NIS2
Nedgradera attack: En angripare tar bort STARTTLS så e-post skickas okrypterad; MTA-STS och DANE förhindrar det.; STARTTLS MTA-STS

Ed25519: En modern signeringsalgoritm för DKIM ( RFC 8463 ), vanligtvis publicerad tillsammans med RSA.; DKIM nyckellängd
E-posthuvud: Routing- och autentiseringsraderna överst i ett meddelande, läsbara via "visa original".; E-posthuvudanalysator
Kuvertsändare: Return-Path eller MAIL FROM-adressen som används i SMTP , kontrollerad av SPF .; Return-Path Header Från
ESP: E-posttjänstleverantör: en plattform som skickar e-post åt dig, till exempel en marknadsförings- eller transaktionstjänst.; Omfatta DKIM väljare
Extern destinationsverifiering: En DNS post som låter en domän acceptera att ta emot DMARC -rapporter för en annan.; example.com._report._dmarc.reports.vendor.com TXT "v=DMARC1"; RUA

FCrDNS: Vidarebekräftad omvänd DNS : PTR värdnamnet löser sig tillbaka till samma IP.; PTR rekord Omvänd DNS kontroll
Feedback loop: En tjänst där en brevlådeleverantör berättar när mottagare rapporterar din post som skräppost.; Klagomålsfrekvens för skräppost
fo: DMARC -tagg som väljer när felrapporter (kriminaltekniska) genereras, till exempel fo=1 för eventuella fel.; fo=1; RUF
Spedition: Återsända ett meddelande till en ny adress; det bryter vanligtvis SPF och ibland DKIM .; ARC SRS

Avsändarkrav från Google och Yahoo: Sedan 2024 behöver massavsändare till Gmail och Yahoo SPF , DKIM , DMARC , anpassning, avregistrering med ett klick och låga skräppostfrekvenser.; Bulksändare Avsluta prenumeration med ett klick Klagomålsfrekvens för skräppost Avsändarregler för Google och Yahoo Google & Yahoo avsändarkontroll
Google Postmaster Tools: Googles kostnadsfria instrumentpanel som visar din domäns skräppostfrekvens, rykte och autentisering på Gmail .; Klagomålsfrekvens för skräppost

Hård studs: Ett permanent leveransfel, till exempel en adress som inte finns.; Mjuk studs
Hardfail ( -all ): SPF kvalificering som säger att alla avsändare som inte är listade inte är tillåtna.; Softfail ( ~all )Neutral ( ?all )
Header Från: Från-adressen som visas för mottagarna skyddar domänen DMARC .; Inriktning Kuvertsändare
HELO identitet: Värdnamnet som en server tillkännager när den ansluter; SPF kan också kontrollera det.; SPF
Homoglyf: Ett tecken som ser ut som ett annat, till exempel kyrilliska a för latin a, som används i lookalike-domäner.; Lookalike-domän

Omfatta: SPF mekanism som auktoriserar en annan domäns SPF post, till exempel include:_spf.google.com.; SPF rekord DNS sökningsgräns
IP uppvärmning: Gradvis öka volymen från en ny sändande IP så att leverantörer bygger förtroende.; Avsändarens rykte
ip4 och ip6: SPF mekanismer som auktoriserar en IP-adress eller CIDR-intervall direkt utan en DNS sökning.; ip4:203.0.113.0/24 ip6:2001:db8::/32; CIDR SPF plattning
ISO 27001: Internationell standard för ett ledningssystem för informationssäkerhet.; Säkerhet och tillit

l= tag: Valfri DKIM -kroppslängdsgräns; riskabelt eftersom angripare kan lägga till innehåll efter den signerade delen.; DKIM signatur
Lookalike-domän: En domän som liknar din, registrerad för att imitera ditt varumärke.; Homoglyf Lookalike-domänsökare

MTA: Mail Transfer Agent: en server som skickar eller vidarebefordrar e-post.; SMTP
MTA-STS: Mail Transfer Agent Strikt transportsäkerhet: kräver krypterad, validerad TLS för inkommande post ( RFC 8461 ).; Du publicerar en policyfil över HTTPS och en TXT post. Sändande servrar vägrar sedan att leverera till dig via en okrypterad eller falsk anslutning.; _mta-sts.example.com TXT "v=STSv1; id=20260101"; TLS-RPT STARTTLS DANE MTA-STS checker
MX post: DNS post som namnger servrarna som tar emot e-post för en domän.; MTA MX sökning

Neutral ( ?all ): SPF kvalificering som anger inget påstående om onoterade avsändare.; Softfail ( ~all )
NIS2: EU:s cybersäkerhetsdirektiv som kräver att viktiga och viktiga enheter hanterar risker, inklusive e-posthot.; DORA
np: DMARCbis taggen ställer in policyn för underdomäner som inte finns i DNS .; Angripare gillar att skicka från påhittade underdomäner som billing.example.com . np=reject blockerar dem även när resten av din policy fortfarande rullas ut.; np=reject; DMARCbis SP
NS rekord: DNS post som namnger de auktoritativa namnservrarna för en domän.; Namnserverkontroll

Avsluta prenumeration med ett klick: List-Unsubscribe-Post header ( RFC 8058 ) krävs av Gmail och Yahoo för massutskick.; Avsändarkrav från Google och Yahoo
Organisationsdomän: Den registrerade domänen som en underdomän tillhör, till exempel example.com för mail.example.com .; Inriktning DNS -trädvandring Offentlig suffixlista

p=none: DMARC -övervakningspolicy: rapporter skickas men ingen e-post blockeras.; Börja här. Du samlar in rapporter, hittar alla legitima avsändare och fixar deras autentisering innan du går till karantän och avvisar. Att stanna på p=none för alltid ger inget skydd.; p=quarantine p=reject RUA DMARC -inställningsguider
p=quarantine: DMARC -policy som ber mottagare att behandla felaktig e-post som misstänkt, vanligtvis skräppostmappen.; p=none p=reject
p=reject: DMARC policy som ber mottagare att blockera misslyckad e-post: fullt skydd.; Vid p=reject, avvisas meddelanden som misslyckas med DMARC innan de når inkorgen, så angripare kan inte skicka som din exakta domän. Det är målet för varje DMARC -projekt.; p=none p=quarantine DMARC Vad är DMARC ? DMARC checker
Parkerad domän: En domän du äger men inte skickar e-post från; den behöver fortfarande SPF -all och DMARC p=reject.; p=reject np
PCI DSS 4.0: Säkerhetsstandard för betalkort vars version 4.0 förväntar sig anti-phishing-kontroller som DMARC .; DMARC
pct: DMARC tagg som tillämpar policyn på en procentandel av misslyckade meddelanden (borttagen i DMARCbis ).; pct=25; t tag DMARCbis
PermError: Permanent SPF fel, till exempel för många uppslagningar eller två SPF -poster; SPF misslyckas då.; DNS sökningsgräns TempError SPF checker
Nätfiske: Bedrägliga meddelanden som lurar mottagare att avslöja referenser, betala pengar eller installera skadlig programvara.; Spjutfiske Spoofing
psd: DMARCbis tagg som markerar en domän som en offentlig suffixoperatör, till exempel en regerings- eller registerdomän.; psd=y; DMARCbis Organisationsdomän
PTR rekord: Omvänd DNS post som mappar en IP till ett värdnamn; e-postleverantörer kräver det för att skicka IP-adresser.; FCrDNS Omvänd DNS kontroll
Offentlig suffixlista: En lista över domänändelser som . co.uk där människor registrerar namn; ursprungliga DMARC använde den för att hitta organisationsdomänen.; Organisationsdomän DNS -trädvandring

Omdirigeringsmodifierare: SPF redirect= ersätter hela posten med en annan domän, ofta används för att dela en policy mellan domäner.; v=spf1 redirect=_spf.example.com; Omfatta
Return-Path: Rubrik som registrerar kuvertsändaren, där studsarna går.; Kuvertsändare E-posthuvudanalysator
RFC 7489: Den ursprungliga 2015 DMARC specifikationen, nu pensionerad: föråldrad av RFC 9989 i maj 2026.; RFC 7489 var ett informationsdokument, aldrig en IETF standard. Riktlinjer som skrivits mot det gäller fortfarande oftast, men dess pct-, rf- och ri-taggar finns inte längre under RFC 9989 .; RFC 9989 DMARCbis
RFC 9989: Den nuvarande DMARC standarden, publicerad av IETF i maj 2026 på Standards Track; den är föråldrad RFC 7489 och RFC 9091 .; RFC 9989 definierar DMARC -policy, anpassning och policyupptäckt. Med sina egna ord: "Detta dokument föråldrar RFC:erna 7489 och 9091." Rapportering flyttades till RFC 9990 (sammanlagt) och RFC 9991 (fel). v=DMARC1 är oförändrad, så befintliga poster fortsätter att fungera; pct, rf och ri tas bort och np, psd och t läggs till.; DMARC DMARCbis RFC 9990 RFC 9991 RFC 7489 Vad är DMARC ?
RFC 9990: Den nuvarande DMARC -rapporteringsstandarden (maj 2026), som definierar XML-rua-rapporterna.; RFC 9990 delade upp samlad rapportering från den gamla RFC 7489 i sitt eget Standards Track-dokument.; RFC 9989 RUA
RFC 9991: Den nuvarande standarden för DMARC -felrapportering (maj 2026), som definierar ruf-rapporter.; RFC 9991 täcker rapporter om fel (kriminaltekniska) per meddelande, tidigare en del av RFC 7489 .; RFC 9989 RUF
ri: DMARC tagg som begär det sammanlagda rapportintervallet i sekunder; de flesta mottagare skickar dagligen oavsett.; ri=86400; RUA
RUA: DMARC -tagg för sammanställda rapportadresser; rapporter är dagliga XML-sammanfattningar.; Samlade rapporter listar alla IP-adresser som skickade e-post som din domän, hur många meddelanden och om de klarade SPF , DKIM och DMARC . De innehåller inget meddelandeinnehåll.; RUF DMARC -post Läser samlade rapporter DMARC rapportanalysator
RUF: DMARC -tagg för kriminaltekniska (fel)rapportadresser; rapporter beskriver enskilda felmeddelanden.; Kriminaltekniska rapporter kan innehålla rubriker och ibland innehållet i meddelanden som misslyckas. Många stora leverantörer skickar dem inte av integritetsskäl.; RUA fo Kriminaltekniska rapporter förklaras

Avsändarens rykte: Förtroendepoängpostlådeleverantörerna ger din domän och IP-adresser, baserat på autentisering, klagomål och engagemang.; Klagomålsfrekvens för skräppost Blocklista
Shadow IT-avsändare: En tjänst som skickas som din domän som IT inte känner till; DMARC -rapporter avslöjar dem.; RUA
SMTP: Simple Mail Transfer Protocol: det protokoll som servrarna använder för att skicka och vidarebefordra e-post.; MTA
SOA-rekord: Start av auktoritet: DNS post som innehåller en zons primära server, seriella och uppdateringstimer.; SOA-checkare
SOC 2: En revisionsrapport om en tjänsteleverantörs kontroller av säkerhet, tillgänglighet och konfidentialitet.; Säkerhet och tillit
Mjuk studs: Ett tillfälligt leveransfel, till exempel en full brevlåda eller grålistning.; Hård studs
Softfail ( ~all ): SPF kvalificering som markerar olistade avsändare som misstänkta men inte direkt misslyckades.; Med DMARC på plats räcker ~all vanligtvis: DMARC fattar det slutgiltiga beslutet och softfail undviker vissa vidarebefordringsproblem.; Hardfail ( -all )Neutral ( ?all )
SP: DMARC tagg som ställer in policyn för underdomäner.; sp=reject; np DMARC -post
Klagomålsfrekvens för skräppost: Andel av mottagare som markerar e-post som skräppost; Gmail vill ha det under 0,1 % och aldrig över 0,3 %.; Avsändarkrav från Google och Yahoo Feedback loop
Spjutfiske: Nätfiske riktat mot en specifik person med hjälp av efterforskade, personliga uppgifter.; Nätfiske Valfångst
SPF: Sender Policy Framework: en TXT -post som listar servrar som är auktoriserade att skicka för en domän ( RFC 7208 ).; SPF låter en mottagare kontrollera om servern som överlämnar ett meddelande tillåts skicka för kuvertavsändardomänen. Den kontrollerar Return-Path , inte den synliga från-adressen, så DMARC justering behövs också.; v=spf1 include:_spf.google.com -all; SPF rekord Kuvertsändare DNS sökningsgräns Vad är SPF ? SPF checker
SPF plattning: Att ersätta SPF inkluderar med IP-intervall för att hålla sig inom gränsen för 10 uppslag.; Flattening fixar uppslagsgränsen men blir inaktuell när leverantörer ändrar sina IP-adresser. Hanterad eller dynamisk utjämning uppdaterar intervallen automatiskt.; DNS sökningsgräns ip4 och ip6 SPF -uppslagsproblemet SPF plattare
SPF makron: Placeholders like %{i} that expand per message, used for advanced or per-sender SPF policies.; SPF rekord
SPF rekord: TXT -posten som börjar v=spf1 som listar dina tillåtna avsändare och slutar med en kvalificering för alla.; SPF Omfatta Hardfail ( -all )SPF posten förklaras SPF generator
Spoofing: Förfalska avsändaradressen så att e-post verkar komma från en betrodd domän.; Exakt domänspoofing är vad DMARC vid p=reject stoppar. Lookalike-domäner och visningsnamnstrick behöver andra kontroller.; Förfalskning av visningsnamn Lookalike-domän p=reject
SRS: Schema för omskrivning av avsändare: speditörer skriver om kuvertsändaren så att SPF fortfarande går igenom.; Spedition Kuvertsändare
STARTTLS: SMTP kommando som uppgraderar en anslutning till TLS -kryptering; utan MTA-STS kan den tas av.; MTA-STS Nedgradera attack
Övertagande av underdomän: En angripare gör anspråk på en resurs som en dinglande post pekar på och levererar innehåll eller e-post från din underdomän.; Dinglar DNS
SVG Tiny PS: Den begränsade SVG-profilen som krävs för BIMI logotyper.; BIMI Skapa en BIMI SVG-logotyp BIMI SVG-omvandlare

t tag: DMARCbis testflagga: t=y ber mottagare att tillämpa en nivå mindre strikt policy medan du testar.; p=reject; t=y; DMARCbis pct
TempError: Tillfälligt SPF eller DKIM fel, vanligtvis en DNS timeout; mottagare kan försöka igen eller behandla det som ett misslyckande.; PermError
TLS-RPT: SMTP TLS -rapportering: dagliga rapporter om TLS -leveransfel till din domän ( RFC 8460 ).; _smtp._tls.example.com TXT "v=TLSRPTv1; rua=mailto:tls@example.com"; MTA-STS MTA-STS checker
TLSA-rekord: DNS post som publicerar ett TLS -certifikatfingeravtryck för DANE .; DANE DANE /TLSA checker
Transaktionsmail: Automatiserade en-till-en-meddelanden som kvitton och lösenordsåterställning.; Bulksändare
TTL: Tid att leva: hur länge lösare cachelagrar ett DNS svar innan de frågar igen.; DNS utbredning
TXT post: En DNS -post som innehåller text; används för SPF , DKIM , DMARC , BIMI , MTA-STS och TLS-RPT .; DMARC -post SPF rekord

Leverantörens e-postkompromiss: BEC utförs från en leverantörs riktiga, kapade brevlåda.; BEC
VMC: Verified Mark Certificate: ett varumärkesstödt certifikat som låter Gmail och Apple visa din BIMI logotyp.; CMC BIMI
Ogiltig sökning: En SPF DNS fråga som inte returnerar några poster; mer än två tomma sökningar orsakar PermError.; DNS sökningsgräns PermError

Valfångst: Spjutfiske riktat till ledande befattningshavare.; Spjutfiske BEC

Vanliga frågor

Vad är skillnaden mellan Från-huvudet och Return-Path ?

Från-rubriken är den synliga avsändaradressen som mottagarna ser, och DMARC riktas mot den. Return-Path , även kallad kuvertsändaren eller MAIL FROM, är avvisningsadressen vars domän SPF kontrollerar. De kan skilja sig åt, varför DMARC justering behövs.

Vad är anpassning i DMARC ?

Justering är kravet att domänen som autentiserats av SPF eller DKIM matchar domänen i den synliga Från-huvudet. Avslappnad anpassning gör att organisationsdomänerna matchar, medan strikt anpassning kräver en exakt domänmatchning. Justering är det som gör DMARC resistent mot spoofing.

Vad är ARC och varför spelar det någon roll?

ARC , Authenticated Received Chain, registrerar autentiseringsresultat när ett meddelande passerar genom mellanhänder som e-postlistor och vidarebefordrare. Eftersom vidarebefordran ofta bryter SPF och DKIM , låter ARC en slutlig mottagare se att meddelandet passerade autentisering tidigare, vilket hjälper legitim vidarebefordrad e-post att överleva DMARC .

Är MTA-STS en del av DMARC ?

Nej. MTA-STS är en separat standard som upprätthåller krypterade TLS anslutningar mellan e-postservrar och TLS-RPT ( RFC 8460 ) rapporterar om TLS fel. De kompletterar DMARC genom att säkra post under transport, men de autentiserar anslutningen, inte avsändarens identitet som DMARC täcker.

Vad är skillnaden mellan SPF , DKIM och DMARC ?

SPF auktoriserar sändningsservrar, DKIM bevisar att ett meddelande har signerats av en domän och inte har ändrats, och DMARC kopplar både till den synliga Från-adressen och ställer in policyn för fel.

Vad förändrar DMARCbis ?

DMARCbis , publicerad i maj 2026 som RFC 9989 , 9990 och 9991, ersätter den pensionerade RFC 7489 . Den tar bort pct, lägger till t-testningsflaggan och np-policyn för icke-existerande underdomäner och hittar den organisatoriska domänen genom att gå i DNS trädet. Befintliga giltiga register fortsätter att fungera.

[ DMARC guide ]

Vad är DMARC ? Hur det fungerar och de 3 policyerna Vad är en DMARC post?DMARC fördelar RUA och DMARC samlade rapporter RUF och DMARC kriminaltekniska rapporter DMARC inställningsguider DMARC CheckerGratis verktyg DMARC GeneratorGratis verktyg DMARC Report AnalyzerGratis verktyg

En del av kunskapsbasenDiagnostik och arbetsresurser · 27 guider

Företagets härkomst

Varför toppfinansiella institutioner och regeringar avvecklat sina instrumentpaneler för e-postsäkerhet.

Traditionella plattformar för e-postautentisering säljer dig en instrumentpanel och ber dina ingenjörer att göra jobbet. I miljöer med hög insats innebär manuell övervakning försenad tillämpning, konfigurationsdrift och oövervakade skuggdomäner.

EmailAuth är den agentiska e-postplattformen. Våra agenter verkställer p=reject, håll avsändare från tredje part i linje och flytta dina domäner till fulla RFC 9989 överensstämmelse, den nya DMARC standarden, med auditerbarhet för människor i slingan.

regeringar Stora företag Tier-1 finansiella institutioner

SaaS · Dedikerad hyresavtal · Air-gapped on-prem · BYOK-kryptering

DMARC ordbok