DMARC记录生成器构建DNS TXT记录，告诉接收服务器如何处理未通过身份验证的邮件以及将报告发送到何处。您选择策略和报告选项，生成器将组装当前DMARC标准RFC 9989定义的正确标签语法。该记录发布在_dmarc.yourdomain.com上，并在SPF和DKIM之上工作，检查接收者看到的域是否与这些方法验证的域一致。
DMARC作用
DMARC将SPF和DKIM与可见发件人域的规则联系在一起。当邮件到达时，接收方会检查SPF或DKIM是否通过，以及传递的域是否与发件人地址一致。然后，您的DMARC策略会指示收件人允许、隔离或拒绝失败的邮件。它还要求接收者发送汇总报告，其中显示作为您的域发送的每个源，无论合法与否。
主要标签解释
- v=DMARC1 identifies the record version and must come first.
- p= is the policy for your domain: none to monitor, quarantine to send failures to spam, or reject to block them.
- rua= is the address for aggregate report data, the feedback that shows all your sending sources.
- ruf= is the address for forensic or failure reports, used less often for privacy reasons.
- pct= sets the percentage of failing mail the policy applies to, useful for a gradual rollout.
- sp= sets a separate policy for subdomains, and adkim= and aspf= control strict or relaxed alignment.
安全默认设置和分阶段推出
从p=none开始使用报告地址，这样您就可以在不影响交付的情况下收集数据。阅读汇总报告，直到每个合法来源都通过并对齐，然后转到p=quarantine,最后在您有信心后转到p=reject 。在验证来源之前急于拒绝可能会阻止真实邮件。此分阶段路径是安全执行的标准方法，也是BIMI在显示徽标之前所需的级别。
正确的记录
强制DMARC示例
v=DMARC1; p=reject; rua=mailto:rua@example.com; pct=100; adkim=s; aspf=s
使用EmailAuth生成您的
EmailAuth通过免费域扫描生成正确的DMARC记录，读取您现有的SPF 、 DKIM和DMARC设置，并使用与您实际发送方式匹配的值填充标签。它通过CNAME委托托管DMARC 、 BIMI和MTA-STS记录，因此当您从监控转向执行时，您可以从仪表板更新策略。该平台还将您的汇总报告解析为可读视图，以便您可以查看每个发送源并了解何时可以安全地收紧政策。
常见问题
在哪里发布DMARC记录？
将其发布为主机名_dmarc.yourdomain.com处的DNS TXT记录。该值以v=DMARC1开头，后跟您的策略和报告标签。每个域只允许有一个DMARC记录。
什么是安全的DMARC策略？
以p=none开头加上 rua 报告地址。这会监控您的邮件而不影响投递，因此您可以看到每个发送源。一旦您的合法来源全部通过并对齐，请移至p=quarantine,然后p=reject,
我还需要使用DMARC进行SPF和DKIM吗？
是的。 DMARC不会取代它们；它建立在它们之上。当SPF或DKIM通过并且经过身份验证的域与发件人地址一致时，邮件将通过DMARC 。如果SPF和DKIM不工作，您自己的邮件将无法通过DMARC 。
pct标签有什么作用？
pct 标记设置策略应用的失败邮件的百分比，从 1 到 100。一些发件人使用较低的值来逐步隔离或拒绝，然后在结果看起来干净后将其提高到 100。如果省略，则默认为 100。
企业出处
为什么顶级金融机构和政府 退役了他们的电子邮件安全仪表板。
传统的电子邮件身份验证平台会向您出售仪表板并要求您的工程师来完成这项工作。在高风险环境中，手动监督意味着延迟执行、配置漂移和不受监控的影子域。
EmailAuth是代理电子邮件来源平台。 我们的代理人强制执行 p=reject，保持第三方发件人一致并将您的域名移至完整状态 RFC 9989 合规性、新的DMARC标准，以及人机交互审核能力。
SaaS · 专用租赁 · 气隙本地部署 · BYOK 加密