[ 协议和标准 ]
DMARC基础和政策
DMARC工作原理、如何选择和收紧策略以及如何通过值得信赖的一致性安全地达到p=reject 。
68 指南
[ 核心指南 ]
[ 所有指南 ]
文章
如何为您的电子邮件域实施DMARC策略？
希望保护您的电子邮件域免受网络钓鱼和欺骗攻击？在这份综合指南中了解如何实施DMARC政策。
文章
DMARC和DKIM ：进行身份验证还是不进行身份验证？关于在没有DKIM下设置DMARC惊人事实
了解在不使用DKIM情况下设置DMARC真相及其对电子邮件安全的影响。立即阅读以保护您的电子邮件域免受网络钓鱼攻击。
文章
掌握DMARC ：如何使用“sp”标签进行有效的子域保护
了解如何使用DMARC的“sp”标签有效保护您的子域并保护您的电子邮件生态系统。
文章
自动生成的电子邮件：它们符合DMARC还是只是冒名顶替综合症？
了解为什么DMARC合规性对于自动生成电子邮件的安全性和可靠性至关重要。确保合规性并保护自己免受欺骗。
文章
DMARC变得简单：电子邮件安全的三步曲
为了保护他们的声誉或客户的数据，企业和组织必须越来越依赖电子邮件身份验证。 DMARC （即基于域的消息身份验证、报告和一致性）是最好的电子邮件身份验证技术之一。在这篇文章中，……阅读更多
文章
DMARC策略：终极电子邮件看门人
了解DMARC策略如何保护您的电子邮件域免受欺骗和网络钓鱼攻击。终极电子邮件看门人并保护您的收件箱。
文章
DMARC困境：您的解决方案是否陷入迷雾？立即解锁云就绪执法！
您的DMARC解决方案不支持云吗？不要陷入雾中！立即解锁云就绪实施并避免DMARC困境。阅读我们的博客以了解更多信息。
文章
DMARC揭秘：有效电子邮件身份验证应避免的 7 个常见错误
您是否正在努力让DMARC为您的电子邮件身份验证工作？我们的指南概述了有效实施DMARC时需要避免的七个常见错误。
文章
DMARC记录发布简单解释。
DMARC记录是任何拥有电子邮件地址的企业的必备条件。在本解释指南中了解如何实施和维护它们。
文章
保护您的电子邮件通信：为您的组织实施DMARC综合指南
了解如何减少安全事件的影响、满足法规要求以及实施DMARC最佳实践。
文章
SPF和DKIM在DMARC即服务中的作用是什么？
DMARC是一种有效的电子邮件身份验证系统，可为您的电子邮件添加一层保护，了解SPF和DKIM如何发挥作用。
文章
避免这 5 个最常见的DMARC部署错误，以提高电子邮件送达率
通过这份成功部署DMARC以实现安全电子邮件传送的综合指南，可以避免五个最常见的错误。
文章
最大限度地提高电子邮件安全性：确定实施DMARC拒绝策略的最佳时间
了解何时适合强制执行DMARC策略来拒绝电子邮件，以增强您企业的电子邮件安全性。
文章
DKIM 、 SPF和DMARC – 简要说明为什么实施它们可以提供最佳的电子邮件保护。
通过三位一体的身份验证保护您的企业免受网络攻击： DMARC 、 SPF和DKIM （终极电子邮件保护器）。
文章
如何发布DMARC记录，简单的 3 步指南。
DMARC记录是您电子邮件真实性的试金石。如果您希望消息直接获得身份验证，则需要正确设置它。该博客可以告诉您创建所需执行的所有步骤……阅读更多
文章
您应该如何使用DMARC策略来增强电子邮件保护？
防止通过域欺骗进行网络钓鱼尝试的最佳方法是获取DMARC 。这一重要的电子邮件身份验证工具于 2012 年推出，现已成为全球电子邮件安全的支柱。
指导
DMARC记录位于错误的DNS名称：查找并修复发布错误
跟踪可见的 From 域到其预期的DNS所有者名称，验证编辑器实际发布的内容并测试更正。
指导
从清单到验证更改的安全DMARC部署顺序
建立维护的发件人清单，验证身份验证和报告，然后通过明确的批准和恢复步骤做出基于证据的策略决策。
指导
身份验证和授权：为什么有效的发件人仍然不安全
使用DMARC来回答其所回答的身份问题，然后根据其实际需要的控制措施对相似帐户、受损帐户和欺诈请求进行分类。
指导
为域的使用方式选择DMARC策略
选择使用域目的、合法路由、间接邮件风险和证据而不是通用执行目标的策略。
指导
明确加强DMARC实施之前所需的证据
在批准DMARC策略更改之前，定义关键流程、所有权、一致性、间接邮件、报告和恢复的证据。
指导
域更改所有权后的DMARC ：重建信任清单
域更改所有权后，查看继承的发送权限、帐户控制、密钥和报告目标。
指导
DMARC和加密：将身份与传输保护分开
查看DMARC 、 DKIM 、 SMTP TLS和邮件加密地址存在哪些风险，并避免购买一个控件来解决它无法解决的问题。
指导
DMARC和收件箱放置：了解边界
单独的身份验证、交付接受、文件夹放置和参与，因此DMARC通行证用作证据而不是收件箱保证。
指导
DMARC和通配符DNS ：测试实际发现路径
解释通配符DNS合成、最近包围和具体DMARC查询，而不假设通用子域覆盖。
指导
新域的DMARC ：首先建立所有权和邮件目的
在选择发送、接收和DMARC配置之前，为每个新的或新获得的域指定一个所有者、记录的邮件用途和经过验证的DNS权限。
指导
用于员工邮件的DMARC ：评估人们实际使用的路线
通过邮箱、代表、应用程序和间接路由评估员工信件，然后考虑通用邮件的互操作性限制来选择策略。
指导
用于邮件列表的DMARC ：跟踪原始邮件和重新分发的邮件
跟踪列表重新分发、保留DKIM签名和对齐身份，而不会混淆接收者接受与DMARC通行证。
指导
用于交易邮件的DMARC ：端到端验证客户工作流程
将密码重置、收据和其他交易消息视为拥有的服务，具有经过验证的身份、交付里程碑和过期感知恢复。
指导
DMARC组织域：在比较身份之前追踪边界
使用当前DMARC发现规则来分离策略记录、组织域和身份比较，包括多部分后缀下的域。
指导
DMARC p=none:在执行之前可以进行哪些监控
将DMARC监控转化为发件人所有权、关键路由证据和特定于域的策略决策，而不会夸大报告覆盖范围。
指导
DMARC通过，但SPF或DKIM失败：确定仍需要修复哪些内容
识别产生传递的对齐路径，调查失败的机制并将单个消息结果与弹性发送器配置分开。
指导
DMARC permerror ：在编辑策略之前识别持久性缺陷
将不可恢复的评估错误与有效身份验证失败、策略缺失和DNS可用性问题分开，然后修复负责层。
指导
DMARC隔离与拒绝：评估可能受影响的邮件
使用合法邮件影响、间接路由、观察到的处理和恢复标准来比较隔离和拒绝。
指导
DMARC记录语法：活动标签、值和故障处理
使用DMARC策略标记的最新RFC 9989参考，验证完整的记录集，并在发布之前了解默认值和错误处理。
指导
DNS更改后DMARC仍然失败：隔离未更改的层
比较权威的DNS 、缓存的答案、发送身份和新的接收结果，而不是重复编辑记录。
指导
DMARC temperror ：更改策略之前跟踪DNS可用性
使用准确的响应、权限、解析程序和传输证据来定位失败的DNS依赖项，然后通过受影响的邮件路由验证恢复情况。
指导
记录异常而不将其视为永久授权
使临时电子邮件身份验证例外可通过确切的范围、负责任的所有权、过期和基于证据的删除进行审查。
指导
域政策和接收者自由裁量权：解释不同的DMARC结果
将所有者的策略、身份验证结果和接收者处理分开，以便可以使用正确的证据来调查接受的失败或拒绝的通行证。
指导
信封发件人、发件人地址和签名域：读取电子邮件身份链
跟踪 From 中的域、 SPF身份和每个DKIM签名域，以便原始身份验证结果成为可靠的DMARC结论。
指导
在更改DMARC策略之前，您应该观察邮件多长时间？
从发送周期、报告覆盖范围和未解决的路由中选择DMARC观察窗口。仅凭所经过的时间并不能确定准备情况。
指导
如何创建DMARC记录并通过真实邮件验证
创建范围内的DMARC记录、检查权威DNS并验证重要的发送路由、报告收集和所有权。
指导
如何向发件人请求足够的证据来诊断DMARC
要求提供安全的代表消息、相关身份、可信接收者结果和实际路线，而无需收集不必要的客户数据或凭据。
指导
国际化电子邮件身份：比较DNS表单而无需重写消息
保留 Unicode 和 ASCII 域表示，将邮箱本地部分与域区分开，并在DMARC发现之前应用相关转换。
指导
解释dmarc=none, pass、fail、 temperror和permerror
使用可信消息结果来选择正确的调查。单独丢失策略、对齐失败、临时错误和持久配置错误。
指导
格式错误的DMARC记录：在命名错误之前检查确切的值
使用精确的固定装置检查记录边界、第一个标签标识、分隔符、空格和重复名称，然后区分语法和条件策略回退。
指导
多个DMARC记录：修复受影响名称处的记录集
检查TXT记录边界后对候选策略进行计数，更正确切所有者名称处的批准值并跟踪任何发现回退。
指导
多个发件人地址：在诊断DMARC之前保留语法
将一个多作者发件人字段与重复的发件人字段区分开来，然后检查提取的域和接收者的实际处理。
指导
未找到DMARC记录：跟踪主机名和DNS权限
丢失记录警告可能意味着名称错误、 DNS主机错误、过时的负缓存或查找失败。在发布另一条记录之前确定存在哪种条件。
指导
保护非发送域而不禁用隐藏邮件服务
在将SPF 、 DMARC或 null MX应用于非发送域之前，请验证隐藏的发送和接收依赖关系。
指导
添加应用程序或电子邮件服务时重新评估DMARC
在依赖其发送商业邮件之前，为每个发送工作流程配备所有者、支持的身份、策略决策和接收消息测试。
指导
回滚DMARC更改而不丢失调查线索
使用精确的DNS恢复计划、消息证据以及解释故障和恢复的时间表，从有害的策略更改中恢复。
指导
按域名或子域名区分电子邮件用途，并具有明确的所有权
出于明确的业务目的选择域或子域，然后维护所有权、身份验证、接收和停用证据。
指导
SPF和DKIM通过但DMARC失败：比较身份
原始SPF或DKIM通行证可以对不相关的域进行身份验证。通过将可见的发件人域与传递的信封和签名身份进行比较来诊断DMARC 。
指导
SPF 、 DKIM和DMARC ：了解三项检查如何协同工作
了解SPF 、 DKIM和DMARC的单独证据，并将配置的记录与已验证的邮件和业务审批区分开来。
指导
严格与宽松的结合：评估信任的委托
使用精确身份、组织域发现和委托DNS所有权来比较严格和宽松的对齐。
指导
子域DMARC策略：验证实际应用的策略
跟踪适用于每个子域的策略，区分 p、sp 和 np，并分别验证对齐的邮件。
指导
DMARC检查器可以仅从DNS确定什么
将DNS检查解释为在特定时间观察到的配置证据，然后识别仍需要测试的消息和操作问题。
指导
DMARC检查的内容：以 From 中的域开头
了解DMARC评估的身份、熟悉的发件人姓名为何不同以及通过的结果可以告诉您什么。
指导
发布DMARC记录会发生哪些变化，以及它留给接收者的内容
了解DMARC DNS更改的作用，然后根据发件人证据、报告限制和恢复标准批准发布。
指导
当DMARC检查者和接收者意见不一致时，收集相同的证据
通过匹配每个观察背后的域、查找时间、解析器路径、消息身份和实现假设来解决冲突的结果。
指导
为什么父DMARC记录不替换发件人库存
将策略发现与业务发送者所有权分开。比较子域案例并确定实施更改将影响哪些实际工作流程。
指导
为什么DMARC拒绝是更广泛的反网络钓鱼计划中的一项控制措施
定义拒绝策略解决的问题、 DMARC通行证建立的内容以及哪些欺诈场景仍需要帐户、内容和交易控制。
指导
为什么一条对齐的传递路径可以满足DMARC
了解对齐路径 OR 规则，不要将消息级DMARC传递与完全参与或提供商要求混淆。
相关免费工具
企业出处
为什么顶级金融机构和政府 退役了他们的电子邮件安全仪表板。
传统的电子邮件身份验证平台会向您出售仪表板并要求您的工程师来完成这项工作。在高风险环境中，手动监督意味着延迟执行、配置漂移和不受监控的影子域。
EmailAuth是代理电子邮件来源平台。 我们的代理人强制执行 p=reject，保持第三方发件人一致并将您的域名移至完整状态 RFC 9989 合规性、新的DMARC标准，以及人机交互审核能力。
SaaS · 专用租赁 · 气隙本地部署 · BYOK 加密
[更多内容在 协议和标准 ]