商业电子邮件入侵或BEC是一种电子邮件安全漏洞或冒充攻击的形式，影响商业、政府、非营利组织、小型企业和初创企业以及跨国公司和企业，以提取机密数据，对品牌或组织产生负面影响。鱼叉式网络钓鱼攻击、发票诈骗和欺骗性攻击都是BEC的例子。

网络犯罪分子是专业的阴谋家，他们故意针对一个组织内的特定人员，特别是那些像首席执行官或类似的人这样的专制职位，甚至是一个值得信赖的客户。由于BEC造成的全球金融影响是巨大的，特别是在美国，它已成为主要的中心。阅读更多关于全球BEC诈骗量的信息。解决办法是什么？切换到DMARC!

什么是DMARC？

基于域的消息认证、报告和一致性（DMARC）是电子邮件认证的行业标准。这种认证机制向接收服务器规定了如何应对未能通过SPF和DKIM认证检查的电子邮件。DMARC可以将你的品牌遭受BEC攻击的几率降到最低，并帮助保护你的品牌声誉、机密信息和金融资产。

请注意，在发布DMARC记录之前，你需要为你的域名实施SPF和DKIM，因为DMARC认证利用了这两个标准认证协议来验证代表你的域名发送的信息。

你可以使用我们免费的SPF记录生成器和DKIM记录生成器来生成记录，公布在你的域名的DNS中。

如何优化你的DMARC记录以防止BEC？

为了保护您的域名免受商业电子邮件的破坏，以及启用一个广泛的报告机制来监测认证结果，并获得您的电子邮件生态系统的完整可视性，我们建议您在您的域名的DNS中发布以下DMARC记录语法。

v=DMARC1; p=reject; rua=mailto:[email protected]; ruf=mailto:[email protected]; fo=1;

了解生成DMARC记录时使用的标签。

v(强制)	这个机制指定了协议的版本。
p(强制)	这个机制指定了正在使用的DMARC策略。你可以将你的DMARC策略设置为 p=none (DMARC仅在监控时，未通过认证检查的邮件仍会进入收件人的收件箱)。 p=quarantine (DMARC在执行时，未通过认证检查的邮件会被隔离或放入垃圾邮件文件夹)。 p=拒绝（DMARC的最大执行力，在这种情况下，未能通过认证检查的邮件将被丢弃或根本不交付）。对于认证新手来说，建议一开始只用监控政策（p=none），然后慢慢转向强制执行。然而，就本博客而言，如果你想保护你的域名不受BEC影响，p=reject是推荐给你的政策，以确保最大程度的保护。
sp (可选)	这个标签指定子域策略，可以设置为sp=none/quarantine/reject，要求对所有子域的邮件进行DMARC认证失败的策略。这个标签只有在你希望为你的主域和子域设置不同的策略时才有用。如果不指定，默认情况下，你的所有子域都会被征收相同的政策。
adkim (可选)	这个机制指定了DKIM标识符对齐模式，可以设置为s（严格）或r（放松）。严格对齐规定，电子邮件头的DKIM签名中的d=字段必须与来自头中的域名完全对齐和匹配。然而，对于宽松的对齐，两个域必须只共享同一个组织域。
aspf (可选)	这个机制指定了 SPF 标识符的对齐模式，可以设置为 s (严格) 或 r (放松)。严格对齐规定，"Return-path "头中的域必须与from头中的域完全对齐和匹配。然而，对于宽松的对齐，两个域必须只共享同一个组织域。
rua（可选，但建议）。	此标签指定了发送到mailto:字段后指定的地址的DMARC汇总报告，提供关于通过和未通过DMARC的电子邮件的洞察力。
ruf（可选，但建议）。	此标签指定了要发送到mailto:字段后指定的地址的DMARC鉴证报告。鉴证报告是消息级别的报告，提供关于认证失败的更多详细信息。由于这些报告可能包含电子邮件内容，加密它们是最佳做法。
pct(可选)	此标签指定了DMARC策略适用的电子邮件的百分比。默认值被设置为100。
箔（可选，但建议）。	你的DMARC记录的取证选项可以被设置为。 ->DKIM和SPF不通过或不一致（0）。 ->DKIM或SPF不合格或不一致（1）。 ->DKIM不通过或对齐（d）。 ->SPF不通过或对齐（S）。推荐的模式是fo=1，指定每当电子邮件未能通过DKIM或SPF认证检查时，就会生成取证报告并发送至你的域名。

你可以使用PowerDMARC的免费DMARC记录生成器来生成你的DMARC记录，在这里你可以根据你所希望的执行级别来选择字段。

请注意，只有拒绝的执行政策才能最大限度地减少BEC，并保护你的域名免受欺骗和网络攻击。

虽然DMARC可以成为保护你的企业免受BEC影响的有效标准，但正确实施DMARC需要努力和资源。无论你是认证新手还是认证爱好者，作为电子邮件认证的先驱，PowerDMARC是一个单一的电子邮件认证SaaS平台，它将所有的电子邮件认证最佳实践，如DMARC、SPF、DKIM、BIMI、MTA-STS和TLS-RPT，为你在同一屋檐下。我们帮助您。