重要提示：谷歌和雅虎将从 2024 年 4 月起要求使用 DMARC。
阅读更多
权力管理机构

什么是DMARC检疫？ p=检疫政策 [解释]

Yunes Tarada
DMARC 检疫

DMARC 检疫

阅读时间 5 分钟

DMARC中有一个隔离策略标签 p=quarantine，这意味着电子邮件会被标记为垃圾邮件，然后转发给该域的所有者进行审查。这可以提前捕捉到大多数欺骗域名。本指南旨在帮助您了解什么是 DMARC 隔离以及 DMARC 如何与 p= 隔离策略配合使用。

什么是DMARC检疫？

DMARC隔离是三种DMARC策略之一。 (另外两个是p=none和p=reject)它指示电子邮件接收服务器将所有未能通过DMARC认证的电子邮件放入收件人的垃圾邮件/垃圾文件夹。

当你将DMARC策略设置为 p=quarantine时，你是在告诉电子邮件服务器，如果一封邮件未能通过DMARC认证，服务器就应该隔离该邮件。"隔离 "电子邮件意味着它仍然会被送到收件人的收件箱，但它将被标记为可疑邮件并被发送到收件人的垃圾邮件文件夹（或 "垃圾邮件"），而不是收件箱。

以下是你如何在GMAIL上找到你的垃圾邮件文件夹。

带有隔离策略的DMARC 记录可能如下所示：

v=DMARC1; p=quarantine; rua=mailto:dmarc-agg@example.com。

如何执行DMARC检疫政策？

隔离政策意味着，从你的终端接收邮件的电子邮件供应商将用 DMARC来检查邮件是否通过了DKIM或SPF认证，他们还将检查地址中发现的域是否与SPF或DKIM标识符排列中发现的域相符。如果符合这些标准，那么电子邮件提供商将把你的邮件送到用户的收件箱。然而，如果不符合这些标准，那么电子邮件提供商将把你的信息放入垃圾邮件文件夹或直接拒绝。

逐步分析DMARC检疫政策的功能

1.当一封电子邮件被发送时，接收方会检查是否存在DMARC记录。

2.如果邮件未能通过SPF或DKIM，那么将根据DMARC记录中的域对齐参数进行评估，这些参数与DMARC检查一起传入。域名对齐指的是发件人地址中的域名是否与SPF记录中的域名相匹配。

3.由DMARC策略定义的处理方案是基于信息与发送域的紧密程度。

4.如果发件人通过了认证，那么就会照常送达。

5.相反，如果它不紧密结合，那么应用的DMARC策略（在我们的例子中是p=quarantine）就会被执行。

6.DMARC p=quarantine策略将指示接收服务器将未能通过DMARC认证的邮件视为可疑邮件；它们不会被直接送到用户的收件箱中，但也不会被完全丢弃。它们将被放在垃圾邮件或垃圾文件夹中，或以某种方式进行标记，以便用户知道该邮件不是真实的。

DMARC 检疫政策的重要性

DMARC是防止电子邮件欺骗的有效工具，而隔离政策是保持收件箱安全的好方法，无需对你的系统做大量改动。

使用 p=quarantine告诉你的接收邮件服务器，所有在 "发件人 "栏中没有你的域名的邮件（或任何其他设定的条件）都应该被默认为隔离。

比如说。

如果一个垃圾邮件发送者试图从 "admin@yourdomain.com "发送电子邮件，但无法获得用DKIM或SPF签名的必要信息，那么该邮件将被隔离，而不是送达。这可以保护你的收件箱免受大量不需要的邮件。

隔离策略也很好，因为它减少了误报--因为你只是告诉你的接收邮件服务器隔离任何不符合设定标准的邮件，你不需要担心识别哪些邮件是恶意的，哪些是来自合法来源。

用一个例子来解释DMARC检疫的意义

假设你是一家叫Akme的公司的人力资源代表。有一天，你的老板给你发了一封邮件，让你把1000美元转到一个叫Dynamic Corp的供应商的银行账户上。

你以前从未听说过这个供应商。你甚至不认为你的公司与供应商有合作关系!

但由于信息来自你老板的电子邮件地址，而不是某个随机账户，你认为它是合法的。所以你就把钱汇过去了。

第二天，你的老板问你为什么给DynamicCorp寄了1000美元。你告诉他，你认为是他要求你这么做的。他告诉你，是有人冒充他发了那封邮件，而他实际上并没有让你支付那笔钱。

有了DMARC检疫政策，这种情况永远不会发生。如果Akme通过DMARC协议建立了DMARC隔离政策（通过发布DMARC TXT记录），当有人伪造Akme域名并发送像这样声称来自Akme HR的邮件时，收件人的收件箱会将该邮件标记为垃圾邮件或垃圾邮件，在问题开始之前就已经防止了。

建议在DMARC记录中隔离邮件的百分比

当你设置你的DMARC记录时，重要的是要记住，隔离行动会导致你失去一些好的邮件。这就是百分比值的作用--它告诉接收邮件服务器，有多少百分比的邮件应该被当作垃圾邮件。这意味着，每100封邮件中，只有[x]封会被隔离。

对于小型企业，我们建议的值为 10%。这意味着，如果有人向您发送了一封未通过 DMARC 检查的电子邮件，那么只有十分之一的几率会被隔离为垃圾邮件。这样，您就能降低丢失合法邮件的风险，同时还能在真实邮件上测试DMARC 设置。

我们建议大型机构采用更低的百分比--大约1%。对于大型组织来说，这意味着如果有人发送的电子邮件未能通过DMARC认证，那么它就有1/100的机会被隔离为垃圾邮件。当你运行一个大型组织时，你可能需要根据他们的IP地址或域名来信任某些发件人，例如，如果你的办公楼位于一个共享空间，并且所有租户都有一个IP地址。

一个带有百分比标签的DMARC记录的例子。

 

v=DMARC1; p=quarantine; pct=10%; adkim=r; aspf=r; rua=mailto:dmarc-agg@example.com。

pct=代表你希望被抽样的电子邮件的百分比。因此，如果你的pct标签写着100，那么每封邮件都会被抽查。如果你的pct标签写着10，那么每10封邮件中就有1封会被抽样。

p=无 VS p=检疫 VS p=拒绝

我们希望你了解什么是DMARC隔离，以及它是如何工作的。如果你有兴趣学习更多关于DMARC的知识，PowerDMARC提供了各种工具来帮助你完成这一过程。这些工具包括 DMARC报告分析器总结你当前的DMARC记录并检测任何现有的问题，以及一个 SPF生成器所以你可以免费为你的域名创建你自己的SPF记录。

Yunes Tarada 的最新帖子(查看全部)
退出手机版