智能助手
帮助中心智能助手上线
我能为你解答 Lark 使用的问题,快来问问我吧!
00:00
点击按住可拖动视频
我知道了
去试试

管理员为域名配置 DMARC

本文阅读时长:5 分钟
一、功能简介
DMARC 是 Domain-based Message Authentication, Reporting and Conformance 的缩写。通过设置 DMARC 记录,可以防止他人仿冒企业域名发送钓鱼等垃圾邮件,还可以通过 DMARC 报告知晓他人仿冒企业域名的情况。
当收信方收到你的域名发送的邮件时,会进行 DMARC 校验,若校验失败,会发送一封报告到 DMARC 记录值设置的邮箱账号中。有关 DMARC 原理的详细说明,可以访问 dmarc.org 了解。
本文介绍如何为域名设置 DMARC 记录。
二、操作流程
在设置 DMARC 之前,请确保企业已经正确配置 SPF,避免因为不规范发信导致邮件被收信方误放入垃圾箱。有关配置 SPF 的具体信息,可参考管理员进行 DNS 配置管理员配置包含多个服务器地址的 SPF 记录
  1. 登录域名服务平台,前往用于更新域名 DNS TXT 记录的页面。有关如何添加 TXT 记录的具体信息,请查阅域名服务平台的帮助文章。
  1. 添加 TXT 记录,设置如下:
  • 主机记录:_dmarc
  • 记录类型:TXT
其中,admin@example.com 用于接收 DMARC 报告邮件,需替换为企业可正常收发信的邮箱地址。该邮箱可能频繁收到报告邮件,建议使用专门的邮箱地址。
250px|700px|reset
记录值参数详细说明如下:
参数
说明
v
DMARC 版本,值为DMARC1
p
指示收信方如何处理未通身份验证的邮件。
  • none:放行所有来自你域名的邮件,即使邮件未通过 DMARC 验证。
  • quarantine:隔离一部分邮件,通常为放入垃圾箱。配合 pct 参数(默认为100),设置未通过DMARC验证的邮件中隔离的百分比。
  • reject:执行严格拒绝,拒绝所有未通过身份验证的邮件。
pct
告知收信服务商对于未通过 DMARC 验证的邮件应用 DMARC 策略的数量(百分比),pct 参数必须为 1 到 100 间的整数。
若不使用此参数,系统会将 DMARC 策略应用于从你的域发出的所有邮件。
rua
用于接收收信服务商的汇总报告,若你要向多个电子邮件地址发送报告,请使用英文逗号分隔每个电子邮件地址,并在每个地址前添加 “mailto:” 前缀。
ruf
非必填项。用于接收收信服务商拒信的详细信息,若需要可填写邮箱地址。
首次设置时,建议优先将 p 值设置为 none 观察一段时间(建议 7 至 30 天),以确定你的企业发信是否存在问题。
在观察一段时间后,通过 DMARC 报告确认你的企业发信不存在问题后,建议使用 pct 参数,优先小规模应用于你的企业,具体 pct 参数由管理员根据企业实际情况确定,例如小型组织或公司可以从 10% 开始,大型组织或公司可以从 1% 开始。
  1. 保存更改。
三、了解更多
作者Lark 帮助中心
最后更新于2024-11-06
评价此内容
提交成功,感谢你的反馈!
未能解决你的问题?请联系在线客服
0
rangeDom