如何计划从DMARC无到DMARC拒绝的平稳过渡？
作者：
阅读时间 5 分钟
如果您的域名已经符合 DMARC 标准，您仍需确保 SPF、DKIM 和 DMARC 协议已适当配置，并执行适当的 7。当涉及到电子邮件安全时，"拒绝 "是最严格的策略。 电子邮件安全但它也可能导致真实邮件的可送达性问题。
如果你不使用报告系统来监控认证，你将需要几个月的时间才能发现你的一些合法邮件根本没有到达收件人的邮箱。这可能会严重影响你与客户和潜在客户的对话，同时也会使电子邮件营销工作无效。
专家建议在初始阶段将DMARC 实施的策略设置为 "无"，因为这样您就可以开始收到报告，而不必冒着电子邮件被拒绝或标记为垃圾邮件的风险。
但是，什么时候是转换保单的正确时间，以及如何以正确的方式进行转换？好吧，请阅读本博客以获得所有的答案。
主要收获
- 确保您的 SPF、DKIM 和 DMARC 协议配置正确，以防止出现电子邮件欺骗和可送达性问题。
- 开始时，将DMARC 策略设置为 "无"，以收集报告，而不必冒重要电子邮件被拒的风险。
- 在改用更严格的策略（如 "拒绝"）之前，请先监控域名的电子邮件性能并达到较高的DMARC 合规性。
- 使用 pct 标签逐步实施 DMARC 策略变更，以尽量减少过渡期间的风险。
- 拒收策略可以提高安全性，但如果管理不当，也会导致合法电子邮件的丢失。
DMARC政策
你可以设置你的 DMARC记录到三个策略中的一个。
无
无政策，也叫仅监控政策，指示互联网服务提供商向你的记录的RUA或RUF标签中提到的电子邮件地址交付报告。该政策根本不会损害你的电子邮件交付能力，因为它只分享对你的电子邮件渠道的深刻见解。
当你把你的记录设置为无时，对未能通过认证检查的邮件不采取任何行动。这意味着它们既不会被标记为垃圾邮件，也不会被直接拒绝。
使用 PowerDMARC 简化 DMARC！
隔离
隔离政策提供报告，并指示ISP将所有未通过认证的电子邮件标记为垃圾邮件，或以其他方式将其放置在您的隔离文件夹中，而不是您的电子邮件收件箱。通过认证的电子邮件会正常地送到收件人的主要收件箱。
拒绝
拒绝策略指示ISP直接拒绝所有未通过认证检查的邮件进入。通过验证的电子邮件会正常地被送到收件人的主要收件箱中。拒绝策略的缺点是，有时合法的电子邮件也被拒绝，在多个层面上损害了与客户和潜在客户的对话。
什么时候是设置DMARC政策为拒绝的正确时间？
在重置策略之前，你需要监测你的电子邮件发送域的性能和活动。渠道洞察力使你能够正确地配置你的记录，以实现有效和无误的电子邮件验证过程。
改用 "拒绝 "的理想时间是在所有来源都被授权，并且他们的DMARC符合性达到100%左右。这种做法可以确保真实邮件的良好送达率。
你也可以将你的DMARC政策设定为只适用于从你的域名发出的预先指定百分比的电子邮件。你只需要在DMARC记录中添加一个百分比标签（pct），这将最大限度地降低电子邮件交付能力差的风险。此外，"pct "标签增加了从你的域名发送的真实邮件成功送达的可能性。
如何计划一个平稳的过渡 从DMARC None到DMARC Reject？
请按照本分步指南执行最严格的 DMARC 政策。
第1步：启动DMARC监控
从 "无 "到 "拒绝 "政策的安全过渡的最佳行动方案是使用 DMARC监控服务与PowerDMARC。你可以选择接收两种类型的DMARC报告，即
汇总报告（RUA）
你每天都会收到汇总报告，详细了解你的域名的流量。它包括一个试图通过你的域名发送电子邮件的IP地址列表。
法医报告 (RUF)
鉴证报告是在你的域名的电子邮件未能送达后立即发送的。RUF报告总是包括原始邮件标题，也可能包括原始邮件。
在最初的监测阶段停留在无政策上，以了解你的邮件流，而不影响其性能。
第二步：DMARC报告分析
在使用 "无 "策略时，请配置电子邮件发送域的SPF 和 DKIM记录，以获得最佳的电子邮件安全性。同时，还要重点仔细监控收到的所有报告，因为这些报告会告诉你使用了哪些 DKIM 选择器，哪些发件人从你的域名发送了电子邮件。这些报告还能显示通过和未通过身份验证检查的邮件比例。
此外，请记住 DNS 查询次数不得超过 10 次。如果删除机制对你来说是个问题，请使用 SPF 扁平化方法来立即缓解SPF PermError，并保持在 SPF 10 次查询限制范围内。
不要为每个发件人省略使用不同的DKIM 选择器，只包含正在使用的选择器。除此之外，还要确保 DKIM 密钥的安全性并定期更换。
第3步：切换到隔离区
正确配置 SPF和 DKIM 后，您就可以从 "无 "策略转向 "隔离 "策略。执行该策略后，收件人的邮箱会将从您的域发送的所有未经验证的电子邮件重定向到垃圾邮件文件夹。
要检查是否是转向隔离政策的正确时机，你需要看看有多大比例的邮件认证失败。只有当一小部分促销邮件不能通过认证时，才切换你的政策。执行检疫政策的准备情况可能因域而异。
此外，利用百分比标签的好处，首先将pct标签设置为5或10%。这将意味着只有5至10%的未经认证的电子邮件将被转发到垃圾邮件。然后，你可以逐渐提高这个百分比。
第4步：最后，转为拒绝
当你完全切换到隔离策略，只有少数邮件被标记为垃圾邮件时，你可以切换到拒绝策略。如果执行得当，它不会妨碍电子邮件的流动和投递。请记住，拒绝策略会直接阻止未经认证的邮件进入收件箱。
如果你的重要对话仍然在垃圾邮件文件夹中，你还没有准备好切换到拒绝策略。相反，通过对一小部分进行强制执行来实现平稳过渡，就像你在隔离区所做的那样。当你确定你的大部分重要邮件都到达了预定收件人的收件箱时，你就可以过渡到100%的执行。
拒绝政策是否总是最有效的选择？
无论你如何仔细地验证你的记录，只有少数域名所有者在所有有效来源上实现了100%的DMARC合规性。100%的拒绝策略执行可能也会导致一些重要的邮件无法送达。但从好的方面看，它可以完全保护你免受冒名顶替、网络钓鱼和滥用。
域名和电子邮件安全专家PowerDMARC
阿霍娜是 PowerDMARC 的市场经理，拥有 5 年以上的网络安全主题写作经验，擅长领域和电子邮件安全。阿霍娜拥有新闻与传播专业的研究生学位，自 2019 年以来，她在安全领域的职业生涯更加稳固。
Ahona Rudra的最新文章(查看全部)
- PowerDMARC 被《2025 年 G2 春季报告》评为 DMARC 网格领导者- 2025 年 3 月 26 日
- 如何识别虚假订单确认诈骗电子邮件并保护自己- 2025 年 3 月 25 日
- 为什么说 "不回复 "电子邮件是一种网络安全隐患？- 2025 年 3 月 20 日
