Question 1

什么是 DMARC 记录，为什么我需要它？

Accepted Answer

DMARC 记录是一种 DNS TXT 记录，它会告诉接收邮件服务器如何处理声称来自你域名的邮件，同时也会定义报告应该发送到哪里，方便你监控认证结果。 你需要它来帮助保护域名免受仿冒和钓鱼攻击，同时提升你对邮件在互联网上使用情况的可见性。

Question 2

我该如何为自己的域名选择合适的 DMARC 政策？

Accepted Answer

如果你想先监控邮件流量再执行更严格的政策，可以从 p=none 开始。这样你就能收集报告并识别合法发件人，而不会拦截邮件。 当你准备把可疑邮件送入垃圾箱时，可以切换到 p=quarantine；等 SPF 和 DKIM 配置稳定后，再使用 p=reject 获得更强的保护。

Question 3

我可以在 DMARC 记录中使用多个用于报告的邮箱地址吗？

Accepted Answer

可以。DMARC 在某些配置下支持多个报告地址，但具体格式必须符合 DNS 和 DMARC 语法规则。 如果你的工具每个字段只接受一个地址，就使用它生成的地址，并在发布记录前确认这些地址有效。

Question 4

SPF 和 DKIM 的对齐模式是什么意思？

Accepted Answer

对齐模式决定可见的 From 域名与 SPF 和 DKIM 认证所使用的域名需要有多接近。宽松对齐允许一定差异，而严格对齐则要求完全一致。 对于大多数域名来说，宽松对齐很常见。严格对齐控制更严，但如果你使用多个邮件服务，维护起来会更困难。

Question 5

我怎么确认 DMARC 记录是否正常工作？

Accepted Answer

发布记录后，检查 TXT 记录是否已出现在你的 DNS 中，并确认语法与生成结果一致。你也可以发送测试邮件，并查看 DMARC 汇总报告中的认证结果。 如果邮件被意外拒收或过滤，先检查 SPF、DKIM 和对齐设置。通过 DNS 查询和邮件头检查，可以确认记录是否被正确读取。

DMARC 记录生成器

发现更多免费工具