从权威和问题开始
电子邮件身份验证库应该帮助读者选择正确的主要文档，而不仅仅是收集链接。协议规则、参数注册表、提供商要求和产品观察回答了不同的问题。本策划指南记录了 2026 年 11 月 8 日审查的关键来源的范围和状态。其条目拥有稳定的读者锚定；他们没有确定租户、接收者或EmailAuth实现是否符合这些来源。
对于每项操作要求，保留发布机构、文件标识符、版本或修订日期、受影响人群、责任所有者和验收证据。发布日期并不自动成为提供商执行日期。工作库还需要维护：更改的链接、新的更新和未解决的源冲突必须可见，而不是隐藏在旧的已审核徽章后面。
DMARC核心RFC 9989
RFC 9989 是2026年5月的核心 DMARC 规范，涵盖经过身份验证的标识符， 结盟、策略发现和评估策略语义。它是 RFC编辑信息记录 将其标识为拟议标准；该文档是标准跟踪并废弃了 RFC 7489 和 9091。将其用于当前核心规则，同时单独测试遗留实现差异。策略版本仍然是DMARC1 ，而不是根据新 RFC 编号发明的版本。
汇总报告RFC 9990
RFC 9990 是单独的 2026 年 5 月汇总报告规范。这 RFC编辑记录 确定拟议标准的状态。它解决了报告结构、处理、外部目的地、重复和隐私/安全考虑因素。它应该支持报告解析器的接受情况，而不是被视为每个接收者发送完整报告或仪表板总计正确的证据。
失败报告RFC 9991
RFC 9991 是 2026 年 5 月的标准跟踪故障报告规范，更新了RFC 6591并与其他两个文档一起参与替换 RFC 7489。其重点是特定于消息的诊断、报告格式、外部目的地和隐私。在此审查期间，单独的信息页面阅读受到速率限制；成功读取的 RFC 文本支持指定类别。不要混淆 故障报告 汇总统计数据或假设发布 ruf 可以保证报告。
SPF RFC 7208
RFC 7208，于 2014 年 4 月在标准轨道上发布，定义 SPF 身份、策略记录选择、评估和结果处理。这是解释一个问题的主要出发点 permerror 或 DNS 查询期限限制。阅读相关部分及其依赖项，而不是将SPF减少为允许的 IP 地址列表或假设每个DNS操作都相同。
DKIM RFC 6376和算法更新
RFC 6376，于 2011 年 9 月在标准轨道上发布，定义 DKIM 签名、选择器、密钥和验证。阅读其加密条款 RFC 8301，2018 年 1 月，以及 RFC 8463，2018 年 9 月。前者禁止 RSA-SHA1，并强化 RSA 密钥要求；后者定义 埃德25519 使用。较旧的基础文档仍然有用，无需将每个原始算法推荐都变为最新。
SMTP DNS和显式无邮件
RFC 5321，2008 年 10 月，提供SMTP传输和目标解析规则。 RFC 1034 和 RFC 1035，1987 年 11 月，提供基本的DNS概念和记录结构。使用 RFC 2308，1998 年 3 月，用于否定答案的区别，而不是过时的否定缓存快捷方式。这些参考文献是以后更新的起点，而不是完整的现代DNS实现规范。
RFC 7505，2015 年 6 月，为明确不接受邮件的域定义了 null MX 。其发件人指南警告不要使用 null-MX 域 邮件来自 或从身份可见：接收者可以拒绝该流量。使发件人指导与SPF和SMTP的空反向路径区分开来。故意无邮件记录并不是MX丢失或故障。
认证结果来源RFC 8601
RFC 8601，2019 年 5 月，定义了 Authentication-Results标头 及其信任考虑因素。在评估谁做出了身份验证断言以及该断言是否属于接收系统的可信边界内时使用它。它不会将从消息复制的任意标头转换为经过身份验证的证据，也不会从传递令牌建立收件箱放置。
IANA参数注册表
这 DMARC参数注册表，在检索到的记录中于 2026 年 5 月 22 日更新，将标签连接到引用以及活动或历史状态。它标记了 pct、rf 和 ri 历史记录，并包括 np、psd 和 t 等活动标签。这 DKIM参数注册表 识别已注册的签名标签和相关定义。注册是词汇参考，并不能证明部署正确支持参数。
状态和实施是单独的证据
互联网草案是一份工作文档，而不是仅仅因为它与 RFC 相似而发布的 RFC。 RFC 2026第 2.2 节 解释这种区别；后来的流程更新意味着其历史标准阶梯不应被视为完整的当前流程。还将标准跟踪与信息性、实验性和当前最佳实践文档区分开来。引用实际状态记录，而不是假设每个编号的 RFC 都具有相同的权限。
对于提供商规则，分别记录产品、路线、云环境、受影响的发件人、公告和执行日期。官方页面之间的冲突属于要求登记册，直到适用的当前来源或受控观察解决它。综合解析器结果可以测试本地解释，但不能证明远程采用。
确切的目录要求仍然开放：要求登记，包括权限、范围、生效日期、所有者和验收证据。下面的策划图提供了源条目和提议的所有权，但未完成组织特定的验收。摄入还要求工作功能和测试。静态锚点和主链接已交付，但功能工具的接受度、适用性、技术审查和出版批准仍然悬而未决。