DMARC如何工作
DMARC检查对齐：From头中的域名必须与通过SPF或DKIM的域名一致。一封邮件可能以服务商的域名通过SPF，却仍然无法以您的域名通过DMARC。
Google、Microsoft、Yandex等发出的汇总报告每天发送一次到rua地址。报告会列出所有以您名义发信的服务器，包括您已经忘记的那些。
什么时候需要
- 群发前及切换到reject前检查域名
- 找出所有以您名义发信的服务
- 保护域名不被伪造发信
DMARC检测
在线检查域名的DMARC策略，并用生成器创建新的DMARC记录
DMARC告诉收件方如何处理未通过SPF和DKIM的邮件，以及把报告发到哪里。检测会读取_dmarc上的记录并逐项解释标签。
DMARC记录生成器
选择策略和接收报告的地址。先用none，阅读两周报告后再逐步收紧。
严格对齐
添加一条使用此名称和值的TXT记录
- 名称
- _dmarc.example.com
- 值
- v=DMARC1; p=none
问题与解答
01应该从哪种DMARC策略开始？
先用p=none并设置rua地址，持续两到四周。然后改为quarantine并调低pct，等报告显示没有正常邮件失败时，最终改为reject。
02已有SPF和DKIM，还需要DMARC吗？
需要。自2024年起，Google和Yahoo要求批量发件方必须有DMARC记录；没有它，收件方不知道该如何处理伪造邮件。
03DMARC记录放在哪里？
它是_dmarc子域名上的TXT记录，例如_dmarc.example.com，并以v=DMARC1开头。
04sp标签有什么作用？
它设置子域名的策略。没有它时，子域名沿用主域名的策略。sp=reject可以锁住您从不用来发信的子域名。
05rua和ruf报告有什么区别？
rua发送每日汇总：哪个IP发出的多少封邮件通过了检查。ruf发送单封失败邮件的副本，但大型邮箱服务商很少发送。工作中有rua就够了。