什么是 DMARC？DMARC 电子邮件指南
作者：
阅读时间 9 分钟
主要收获
- DMARC 通过验证发件人的真实性，有助于防止电子邮件欺骗和网络钓鱼。
- DMARC 与 SPF 和 DKIM 配合使用，可防止恶意电子邮件并提高邮件的可送达性。
- 该协议通过防止滥用来增强域名的安全性，从而维护品牌的完整性和客户的信任。
- DMARC 提供有价值的报告，有助于识别未经授权的发件人和验证失败。
- 域名所有者可以实施量身定制的 DMARC 政策，根据验证结果控制电子邮件的处理方式。
什么是DMARC？
基于域的消息验证、报告和一致性（DMARC）是一种电子邮件验证协议，旨在打击电子邮件欺诈和网络钓鱼攻击。通过验证电子邮件发件人和提供电子邮件活动的详细报告，DMARC 可帮助企业提高电子邮件安全性并保护其域名声誉。DMARC 使域名所有者能够针对如何验证电子邮件以及如何处理未经授权的邮件制定具体策略。从根本上说，DMARC 允许公司说
"来自我们网域的电子邮件必须符合这些特定标准。如果不符合，则应将其视为可疑邮件"。
DMARC builds on two existing protocols, SPF (Sender Policy Framework) and DKIM (DomainKeys Identified Mail), to ensure that only authorized senders can use a domain. Organizations can use DMARC to specify actions for emails that fail authentication, such as rejecting, quarantining, or delivering them.
<
使用 PowerDMARC 简化 DMARC！
h2>DMARC 代表什么？DMARC 代表 基于域的消息验证、报告和一致性。
首字母缩略词的每个部分都反映了 DMARC 运作的一个重要方面：
基于域：DMARC 在域级别运行。
信息验证：DMARC 允许域所有者指定验证协议。这些协议用于验证收到的电子邮件。SPF（发件人策略框架）和 DKIM（域名密钥识别邮件）就是这样的两个协议。
报告：您可以在 DMARC 配置中启用反馈报告。之后，接收 MTA 将向您定义的电子邮件地址发送 XML 报告。这些报告可能包含 DMARC 聚合数据或取证数据。
一致性：电子邮件域所有者可以使用 DMARC 以策略的形式描述接收邮件服务器的操作。一旦电子邮件未能通过 DMARC 检查，就会执行这些操作。
为什么DMARC很重要？
DMARC 通过以下方式在提高电子邮件安全性方面发挥着重要作用：
- 防止电子邮件欺骗和网络钓鱼：通过验证声称来自特定域的电子邮件的真实性，DMARC 可以有效阻止攻击者冒充合法发件人的欺骗企图。这有助于防止旨在窃取登录凭证和财务数据等敏感信息的网络钓鱼攻击。
- 提高电子邮件的可送达性：DMARC 可确保只有来自您域名的合法电子邮件才能到达收件箱，从而降低合法电子邮件被标记为垃圾邮件的几率。这就提高了电子邮件的送达率，确保您的邮件能送达预定的收件人。
- 保护您的品牌声誉：通过防止未经授权使用您的域名进行恶意活动，DMARC 可保护您的品牌声誉，并与您的客户建立信任关系。
- 提供有价值的见解：DMARC 生成全面的报告，为您的电子邮件发送活动提供有价值的见解。这些报告可帮助您识别和解决潜在问题，如未经授权的发件人、欺骗尝试和受损账户。
- 满足行业合规要求： DMARC 对于符合行业标准越来越重要。谷歌和雅虎等主要电子邮件提供商甚至会拒绝来自未实施 DMARC 域名的电子邮件。
通过实施和维护稳健的DMARC 政策，企业可以显著增强电子邮件安全态势，保护品牌声誉，并确保合法电子邮件通信的有效传递。
使用 PowerDMARC 简化 DMARC！
DMARC 如何工作
DMARC 在现有验证方法的基础上增加了一层策略执行，从而增强了电子邮件的安全性：SPF（发件人策略框架）和 DKIM（域键识别邮件）。因此，当一封邮件从您的网域发送时，您可以通过 DMARC 进行验证：
- 电子邮件发送：电子邮件经过 SPF 和 DKIM 检查。
- 电子邮件接待： 接收服务器会执行以下检查：
- SPF 检查：验证发送 IP 地址是否经过授权。
- DKIM 检查：验证电子邮件的数字签名，确保其未被篡改。
- DMARC 策略执行：
- 如果电子邮件通过了 SPF 和 DKIM 检查，则会正常发送。
- 如果邮件未能通过任何一项检查，接收服务器就会应用 DMARC 策略（如隔离或拒绝）。
- 报告：接收服务器会生成电子邮件验证结果报告，并将其发送到 DMARC 记录中指定的地址。
通过遵循这些步骤，DMARC 可确保只有来自您域名的合法电子邮件才能送达收件人，而未经授权或欺诈性电子邮件则会被拦截或标记。这不仅能提高电子邮件的安全性，还能保护您的品牌声誉并提高邮件的送达率。
如何配置DMARC？
下面将逐步介绍如何配置 DMARC：
1.配置 SPF 和 DKIM
在实施 DMARC 之前，请确保为您的域正确配置 SPF 和 DKIM：
- SPF：定义哪些 IP 地址有权代表您的域名发送电子邮件。
- DKIM：为邮件添加数字签名，确保邮件在传输过程中未被篡改。
这些协议构成了 DMARC 有效运行的基础。
2.创建 DMARC 记录
DMARC 记录是指定电子邮件验证策略的 DNS（域名系统）条目。它包括
- 必填字段：
v=DMARC1:表示 DMARC 版本。p=none/quarantine/reject:定义处理认证失败邮件的策略。
- 可选字段：
rua=mailto:[email protected]:指定接收汇总报告的电子邮件地址。ruf=mailto:[email protected]:指定接收取证报告（详细故障报告）的电子邮件地址。
3.选择 DMARC 策略
DMARC 策略告诉电子邮件接收方如何处理未通过身份验证检查的邮件。您可以选择三种策略模式：
p=none: 无需采取任何行动即可监控验证结果。这非常适合初始设置和测试。p=quarantine: 将验证失败的电子邮件移至垃圾邮件文件夹。p=reject: 阻止和丢弃验证失败的电子邮件。这是最严格的政策，可提供最高级别的保护。
4.发布 DMARC 记录
创建 DMARC 记录后，在 DNS 设置中发布该记录：
- 主办场馆 进入
_dmarc. - 记录类型。 选择
TXT. - TTL（实时时间）：设置为 1 小时（默认值）。
这样，电子邮件收件人就可以访问您的 DMARC 策略。
5.验证 DMARC 设置
使用 DMARC 检查工具来验证DMARC 记录设置是否已正确发布并按预期运行。这一步骤有助于识别和解决任何配置错误。
6.启用报告功能
DMARC 设置完成后，您就可以激活报告功能，深入了解电子邮件流量：
- 汇总报告 (
rua): 提供电子邮件验证结果概览，包括成功和失败的尝试。 - 法医报告 (
ruf): 提供有关特定电子邮件发送失败的详细信息。
这些报告可帮助您识别未经授权的发件人、欺骗企图和其他问题。
DMARC 记录是什么样的？
DMARC 记录的结构在 DNS（域名系统）中被定义为与域名相关联的 TXT 记录。它包含几个标记，其中包括指定策略模式和报告选项的标记。下面是 DMARC 记录的示例：
_dmarc.example.com.IN TXT v=DMARC1; p=reject; rua=mailto:[email protected]; ruf=mailto:[email protected]; sp=reject；
在这个例子中
- "_dmarc.example.com. "指的是正在设置 DMARC 记录的特定域。在本例中，就是 "example.com"。
- "IN TXT "表示记录类型为文本记录。
- "v=DMARC1 "表示使用的协议版本是版本 1。
- "p=拒绝 "将 DMARC 策略设置为 "拒绝"。这将指示接收电子邮件的服务器拒绝或丢弃 DMARC 失败的电子邮件。
- "rua=mailto: "指定电子邮件地址作为接收汇总报告的目的地。
- "ruf=mailto:"将电子邮件地址指定为接收取证报告的目的地。这些报告可提供更多有关电子邮件发送失败的信息。
- "sp=reject"将子域策略设置为 "拒绝"，确保该 DMARC 策略适用于子域。
DMARC、SPF 和 DKIM：电子邮件安全三巨头
同时实施 DMARC、SPF 和 DKIM 可以形成强大的多层防御，抵御电子邮件欺骗、网络钓鱼和其他基于电子邮件的威胁。以下是将这些协议结合在一起对强大的电子邮件安全至关重要的原因：
- 全面保护
- SPF可验证电子邮件是从授权 IP 地址发送的。
- DKIM通过添加数字签名，确认邮件未被篡改，从而确保电子邮件的完整性。
- DMARC根据 SPF 和 DKIM 结果执行策略，确保只发送合法的电子邮件。
这种组合可提供强大的保护，防止欺骗、网络钓鱼和未经授权的发件人。
- 增强电子邮件的可送达性
通过验证电子邮件并使其符合域政策，这些协议降低了合法电子邮件被标记为垃圾邮件或被拒收的几率。这可确保您的邮件能送达预定收件人。 - 品牌声誉保护
电子邮件欺骗和网络钓鱼攻击会损害您的品牌声誉，削弱客户对您的信任。SPF、DKIM 和 DMARC 可防止未经授权使用您的域名，从而保护您品牌的完整性。 - 提高安全性
这些协议可阻止恶意行为者代表您的域名发送欺诈性电子邮件。通过确保只发送合法的电子邮件，它们可以加强您的整体电子邮件安全性，减少网络威胁。 - 报告和可见性
DMARC 提供有关验证结果的详细报告，帮助您识别和解决欺骗尝试、未经授权的发件人和错误配置等问题。这将增强您的电子邮件安全策略。
为什么要使用这三种方法？
DMARC、SPF 和 DKIM 配合使用效果最佳：
- SPF可确保电子邮件来自授权服务器。
- DKIM保证电子邮件在传输过程中没有被篡改。
- DMARC可执行策略并提供电子邮件活动的可见性。
主要优势一览
| 规程 | 角色 | 主要优势 |
|---|---|---|
| SPF | 验证发件人 IP 地址 | 确保电子邮件来自授权服务器，防止欺骗。 |
| DKIM | 为电子邮件添加数字签名 | 确保电子邮件的完整性并防止篡改。 |
| DMARC | 根据 SPF 和 DKIM 结果执行策略 | 阻止未经授权的电子邮件并提供报告见解。 |
通过实施这三种协议，您可以建立起抵御电子邮件威胁的强大防线，同时提高送达率、保护您的品牌，并获得对您的电子邮件生态系统的宝贵见解。
挑战和考虑因素
DMARC 功能强大，但也并非没有挑战：
- 复杂性：正确实施 DMARC 需要充分了解电子邮件基础设施和 DNS。
- 第三方发送者：许多组织使用第三方服务发送电子邮件（如营销平台）。确保这些服务与 DMARC 保持一致可能比较棘手。
- 电子邮件转发：转发电子邮件可能会破坏 DMARC 身份验证。这是因为转发服务器经常会修改电子邮件，使原来的 DKIM 签名和 SPF 头信息失效。
- 逐步实施：过快实施严格的政策可能会导致合法邮件被拦截。关键是要从监控政策开始，逐步提高严格程度。
电子邮件验证的未来
随着网络威胁的不断发展，我们的防御措施也必须与时俱进。DMARC 是向前迈出的重要一步，但它只是更广泛的电子邮件安全措施生态系统的一部分。未来的发展可能包括
- 与人工智能集成：利用机器学习更好地解读 DMARC 报告并识别滥用模式。
- 增强用户界面：让终端用户更直观地看到 DMARC 的结果，或许可以用可视化指标来显示电子邮件的真实性。
- 更广泛的采用：随着越来越多的组织实施 DMARC，它在打击电子邮件欺诈方面的效力也将提高。
- 标准的演变：电子邮件身份验证领域仍在不断发展。我们可能会看到以 DMARC 为基础或作为其补充的新标准出现。DANE 和 MTA-STS等其他技术也在开发中，以进一步确保电子邮件安全。
PowerDMARC 基于云的 DMARC 解决方案
作为维护在线域的企业所有者，实施 DMARC 将为您的安全提供保障。虽然您可以手动实施，但选择像 PowerDMARC 这样的第三方供应商还有一些额外的好处。在我们这里，您可以以非常实惠的价格获得大量的报告、管理和监控设施。这些都不属于手动 DMARC 设置的范围，可以真正使您的业务与众不同！
通过配置我们的 DMARC 分析器，您可以
- 轻松配置托管 DMARC 和其他电子邮件验证协议
- 通过简化的人工可读报告监控认证结果
- 通过电子邮件、slack、discord 和 webhooks 获取实时警报
- 逐步提高电子邮件的送达率
我们的客户可享受内部 DMARC 专家提供的专门支持，以配置符合其需求的解决方案。立即联系我们，免费 试用 DMARC！
"广泛搜寻高价值 DMARC 平台，终于找到了！"
迪伦
DMARC 常见问题
网络安全专家，PowerDMARC 首席执行官PowerDMARC
Maitham 是一位技术企业家、网络安全专家、PowerDMARC 首席执行官兼创始人，拥有 15 年以上的行业经验。Maitham 拥有曼彻斯特大学全球工商管理硕士学位以及 CISSP、CISM、CRISC 和 ISC2 CCSP 等多项专业认证。
Maitham Al Lawati发表的最新文章(查看全部)
- 如何创建和发布 DMARC 记录- 2025 年 3 月 3 日
- 如何在 2025 年修复 "未找到 SPF 记录- 2025 年 1 月 21 日
- 如何阅读 DMARC 报告- 2025 年 1 月 19 日
