解释一下DMARC：DMARC是一个电子邮件认证协议，有助于防止电子邮件欺诈和网络钓鱼攻击。它允许电子邮件接收者验证收到的电子邮件是合法的和来自授权发件人，并使发件人能够收到关于电子邮件交付和潜在滥用的报告。
实施DMARC可以增强 电子邮件的安全性并防止未经授权的域名被用于欺诈性目的。
DMARC 解释：加强电子邮件安全，防范欺诈和网络钓鱼攻击
在今天的数字时代，电子邮件通信是我们日常生活的一个重要组成部分，无论是个人还是职业。然而，随着人们越来越依赖电子邮件作为主要的通信手段，它也成为网络犯罪分子的首选目标。电子邮件欺诈和网络钓鱼攻击是个人和企业面临的两个最常见的威胁。
根据网络钓鱼电子邮件的统计数据，在所有发送的电子邮件中，约有 1.2% 是恶意电子邮件，即34 亿封电子邮件每天 34 亿封。据预测，到 2023 年将有约 3300 万条记录被盗，每 11 秒钟就会发生一次勒索软件或网络钓鱼攻击。
电子邮件认证是一项重要的安全措施，有助于保护用户免受电子邮件欺诈和网络钓鱼攻击。通过验证发件人的身份并确保信息的完整性，电子邮件认证使网络犯罪分子更难以冒充合法发件人。
DMARC是一种基于域的电子邮件认证协议，建立在现有的电子邮件认证技术之上，如 SPF 和 DKIM 来提供一个额外的安全层。
DMARC的解释：它是什么？
但究竟什么是DMARC，它是如何为商业电子邮件系统提供额外的安全保障的？
基于域的信息验证、报告和一致性（DMARC）是一项技术标准，有助于保护电子邮件发送者和接收者免受可能导致电子邮件数据泄露的复杂攻击。
HMRC 估计在实施DMARC后的短短1.5年内，从他们的域名发送的钓鱼邮件数量减少了5亿封。
域名所有者可以使用 DMARC电子邮件安全来解释其验证方法，并说明电子邮件验证失败时应采取的步骤。DMARC 还允许收件人报告验证失败的电子邮件。
通过使用DMARC，你可以：
- 防止你的域名被垃圾邮件制造者和钓鱼者欺骗或滥用。
- 减少你被声称来自你的组织而发送欺诈性电子邮件的恶意行为者所害的风险。
- 提高你的组织所发送的合法信息的送达率。
- 让终端用户有能力迅速识别冒充贵公司的欺诈性电子邮件。
DMARC 解释：DMARC如何确保你的电子邮件域的安全
DMARC认证需要SPF认证和 对齐然后是DKIM认证和DKIM调整。发件人可以使用DMARC策略来指示收件人在邮件不能通过DMARC时该怎么做。
域名所有者可以实施三种DMARC政策中的一种：
- 无 (信息发送给收件人，DMARC 报告发送给域名所有者）、
- 隔离(将邮件移至检疫文件夹），或
- 拒绝(根本无法交付)。
从 "无 "DMARC 策略开始是个好主意。这样，域所有者就可以验证所有合法电子邮件。域名所有者会收到 DMARC 报告，以检测和验证所有合法电子邮件。
假设域名所有者已经确定了所有真正的发件人并解决了任何认证问题。如果是这样，他们可以实施 "拒绝 "政策，以防止网络钓鱼、企业电子邮件泄露和其他类型的电子邮件欺诈。
电子邮件接收者可以确保他们的安全电子邮件网关代表域名所有者执行DMARC政策。因此，员工将得到保护，免受入站电子邮件的威胁。
DMARC的力量：增强电子邮件的安全性和可送达性
以下是实施DMARC的一些首要好处：
加强电子邮件安全
DMARC通过确保来自一个组织的域名的所有信息使用一个认证的基础设施，帮助加强电子邮件的安全性。这可以防止未经授权的各方代表你的公司发送电子邮件，这可能导致客户失去信任，或导致他们不看你的电子邮件就删除。
防范电子邮件欺诈和网络钓鱼攻击
DMARC有助于保护你的品牌，防止欺诈者冒充你的公司窃取敏感的客户信息。它还可以防止使用欺骗性的电子邮件地址欺骗收件人透露个人或财务信息的网络钓鱼攻击。
防止域名欺骗和品牌滥用
通过在你的域名上实施DMARC，你可以防止他人未经许可发送电子邮件或冒充你发送垃圾邮件或恶意软件。
为您的客户增加透明度
有了DMARC，从你那里收到合法邮件的客户将看到一条信息，表明该邮件是否经过了DKIM或SPF认证，而不是只看到 "通过SMTP发送"。
DMARC与SPF和DKIM的比较
DMARC是一个电子邮件认证协议，通过为电子邮件认证提供一个全面的政策框架，帮助防止域名欺骗和基于电子邮件的攻击。
DMARC建立在现有的电子邮件认证技术之上，如SPF和DKIM，它提供了一个域名级别的政策，使电子邮件接收者能够验证收到的电子邮件的真实性，并使域名所有者能够收到关于其信息的交付和潜在滥用的反馈。
DMARC被认为比单纯的SPF和DKIM更有效，因为它提供了一个明确的、可执行的政策，使域名所有者能够更有效地监测和控制其电子邮件域名的使用。
DMARC实施和维护的最佳实践
虽然DMARC相对较新，而且越来越受欢迎，但许多组织利用它来保护他们的品牌，并减少他们成为网络钓鱼诈骗受害者的风险。在你的组织中，有几个实施DMARC政策的最佳实践：
从纯监控的政策开始
通过DMARC的第一步，即 "监控 "阶段，你将能够看到在没有应用任何策略的情况下发送邮件时发生的情况。这可以帮助你在改变你的电子邮件基础设施或发送方式之前发现潜在的问题。如果你发现合法邮件被拒绝，你可以在这个阶段进行调整，以确保它们不会被错误地标记为垃圾邮件。
识别和验证合法的电子邮件来源
识别哪些域代表你发送合法的电子邮件，并在你的DMARC政策中使用这些域作为授权发件人域。这可以通过SPF来完成，如上所述，或者通过IP信誉服务，检查IP地址日志，以确定一个IP在过去是否发送过垃圾邮件或网络钓鱼邮件。
通过结合这些方法，你可以确保只有合法的电子邮件来源在代表你发送信息。
逐步提高政策的严格性
一旦你确认你所有的合法发件人都在用 DKIM签名和有效的SPF记录，你就可以逐步提高策略的严格性，直到你的域名受到严格的策略保护，拒绝所有缺乏认证证据的电子邮件。
保持DNS记录的及时性和准确性
在实施像DMARC这样的新技术时，要避免在你的DNS记录上犯任何错误。 记录是至关重要的。确保它是准确的，这样，当每一个主要的ISP在检查你的政策与他们系统中列出的每个域名的记录时，你的所有域名都能正确地列在每个主要ISP的DNS记录上。
DMAR的简明解释
用简单的术语解释DMARC，可以帮助域名所有者和电子邮件接收者更好地理解该协议的价值，以及如何实施该协议以保护他们的电子邮件通信。
在现有的电子邮件认证技术的基础上，如这些技术提供了一个全面的政策框架，使域名所有者能够更有效地监测和控制其电子邮件域名的使用。
在当今的数字时代，人们越来越依赖电子邮件作为主要的通信手段，对强大的电子邮件认证措施的需求变得比以往任何时候都更加关键。
