Microsoft Outlook 将在 2025 年 5 月 5 日前要求使用 DMARC。
阅读更多

入境邮件的DMARC

博客

了解入站邮件的DMARC是什么意思，以及为入站邮件处理配置DMARC的完整实施计划。

作者：Ahona Rudra

阅读时间 6 分钟
入境邮件的DMARC
目录-

当电子邮件成为向客户分发内容和与潜在客户沟通的主要方式时，就需要通过对入站（inbound）电子邮件实施 DMARC 来保护信息的完整性。

呼入式电子邮件不像呼出式电子邮件那样发给所有人。相反，入站邮件是针对那些最有可能对你所销售或提供的东西感兴趣的特定人群。以及那些与企业有直接联系的人，例如，企业的员工。

因此，如果你没有良好的电子邮件卫生，入站电子邮件会导致许多失败的账户。

本文强调了为入站电子邮件设置 DMARC的重要性，以及 DMARC 入站处理的完整实施计划，以减少企业被网络攻击者攻陷的几率。

主要收获

  1. DMARC 的实施对于保护入站电子邮件和确保信息完整性至关重要。
  2. 在域名的 DNS 记录中配置 "拒绝 "策略有助于过滤未经授权的传入信息。
  3. 定期检查 DMARC 结果可提供有关电子邮件性能和潜在问题的宝贵见解。
  4. 生成基于 XML 的汇总报告有助于识别身份验证失败和违反策略的情况。
  5. 为合法的电子邮件来源创建例外情况，对于防止通信中断和维护安全至关重要。

入境邮件的DMARC

为入站邮件设置DMARC意味着电子邮件服务提供商（ESP）将能够识别入站邮件并对其进行过滤，因此只有那些包含与你当前域名或子域名的IP地址相匹配的发件人地址的邮件才会被送到收件箱。

入站信息被发送到一个域名的权威服务器，这些服务器是具有代表该域名发送邮件权限的合法服务器。

因此，在为入站电子邮件配置 DMARC 时，可以在域名的 DNS 记录中添加名为 "拒绝 "的策略。该策略指示邮件服务器不要发送不符合通过该记录设置的策略的邮件。因此，如果邮件没有有效的DKIM 签名或不是来自授权的电子邮件地址，邮件服务器就会自动拒绝该邮件，从而导致邮件无法送达。

使用 PowerDMARC 简化 DMARC！

开始15天试用 预定演示

为入站邮件处理部署DMARC。实施计划

入站处理是电子邮件营销过程的一个关键部分。它帮助企业确定一封邮件是否是垃圾邮件，然后对其采取行动，如压制或重新分类。

为入站处理部署DMARC可以保护企业免受可能来自直接邮件以外的欺诈性邮件的影响。

综上所述，以下是对入站邮件实施DMARC的策略。

第1步 - 检查DMARC结果

检查 DMARC 结果可以帮助您了解在实施 DMARC入站电子邮件处理时需要注意的事项。通过检查结果，您可以确定有多少电子邮件被标记为 "垃圾邮件"，有多少电子邮件未能通过 DKIM 或 SPF 检查。

这将给你提供关于你的电子邮件客户端如何执行DMARC检查的有用信息，并帮助你相应调整你的实施计划。

你可以使用一个免费的DMARC记录查询工具检查你的结果。

第2步 - 生成基于XML的汇总报告和个别鉴证报告

接下来，你必须同时生成基于XML的汇总报告和单个故障/法医报告。这将给你足够的数据，使你确信没有假阳性和假阴性。

基于XML的聚合 DMARC报告提供按类型划分的DMARC错误：认证失败、政策违反、头域值和未知。

个人取证报告包括一份DMARC错误清单，这些错误发生在有人使用目标域名进行网络钓鱼尝试，或者有人试图重复使用域名，试图欺骗目标域名的服务器，使其相信自己是合法用户，应该被允许访问。

第3步 - 分析生成的报告

现在回顾一下数据，分析你自己域名的电子邮件发送行为。找出使用你的域名向你的用户发送电子邮件的服务和合作伙伴。

例如，你可以搜索发件人的域名，看看他们是否是该域名的授权发件人（有DKIM签名）。你也可以使用SPF或DomainKeys Identified Mail（DKIM）记录进行验证。

接下来，找出破坏DKIM签名的合法邮件来源。这可能是来自第三方SPF/DKIM供应商，或者是代表你的域名发送电子邮件的其他域名。

你可以借助于DMARC报告分析器，轻松分析你的DMARC数据。 DMARC报告分析器.这个单一的界面将以有组织的和人类可读的格式展示你的数据，以便快速检测和排除故障。

第4步 - 在必要时创建例外情况

现在，利用上面生成的报告中的信息，是时候为使用你的域名的合法邮件来源进行识别和例外处理了。这可以通过在你的邮件流管理系统中创建一个独特的策略来完成，允许这些邮件绕过DMARC处理。

例外规则1:如果有一个电子邮件源使用你的域名向外部用户（即你的组织以外的用户）发送电子邮件，那么这将不属于你的DMARC政策的入站电子邮件。如果发生这种情况，我们建议你采取行动，让这个来源符合DMARC的要求。

例外规则2:如果有一个电子邮件源使用你的域名，但只与限制在你的商业网络内的用户通信，那么你在你的DMARC政策中把他们列入白名单，进行入站处理。

第5步 - 配置入站处理，对例外情况采取行动

你刚刚完成了在DMARC中为你的邮件源创建例外的过程。现在是时候配置入站处理，以便对DMARC结果采取行动。你可能还想创建额外的过滤器，以确保邮件只从有效的域而不是垃圾邮件域发送。

你的电子邮件供应商可能能够为你提供有关如何配置入站处理的信息，以便它对DMARC结果采取行动。如果没有，你将需要直接联系他们寻求帮助。

为入站邮件配置DMARC时的例外方法

 

例外的方法 方法论 优点 弊端
毯子 配置了DMARC的电子邮件服务器不仅会拒绝入站的电子邮件，而且还会阻止其重试。 阻止不需要的和未经授权的电子邮件，以保护你的品牌免受网络钓鱼攻击、恶意软件和欺诈。 承担着阻断对组织重要的合法邮件来源的最高风险。
分阶段的 它是分阶段部署的，要么是为了消除阻断你的组织的重要电子邮件的风险，如通讯或重要文件，要么是为了加速对特定域的保护。 你可以避免阻断重要的电子邮件流量的风险，同时利用该方法提供的全面保护。 占用时间的过程
以人为本 对那些给组织带来最大风险的员工的电子邮件实施DMARC。这种方法解决了可能被发送到组织的高管、员工和客户的欺诈性电子邮件。 提供最高级别的保护 它需要更多的前期努力来识别高风险的员工，而且它将执法范围限制在只有那些可以访问公司电子邮件基础设施的员工。

使用PowerDMARC的入站DMARC可见性服务

入站电子邮件对企业来说意义重大。它们是成功与失败、客户获取与流失之间的桥梁。但是，没有电子邮件安全机制的入站处理会使企业容易受到网络攻击和鱼叉式网络钓鱼的攻击。

这就是为什么 PowerDMARC 提供免费的DMARC 分析器分析器。我们的 DMARC 服务旨在使用 DMARC 策略，通过符合 DMARC 标准的邮件服务器发送入站电子邮件，从而降低高管冒充和鱼叉式网络钓鱼的风险。PowerDMARC 从成功实施 DMARC 解决方案的企业中获得了大量好评。

通过部署我们的DMARC 软件解决方案，您可以提高电子邮件营销活动的参与率，减少退订和退件，并提高电子邮件的整体性能。

今天就注册我们的免费DMARC试用，看看我们如何为你的企业部署入站邮件的DMARC策略。

Ahona Rudra的最新文章(查看全部)
什么是 _domainconnect？关于域名连接您需要知道的一切...域名连接dmar顾问谁是DMARC顾问，为什么需要顾问？