一、功能简介
DMARC 是 Domain-based Message Authentication, Reporting and Conformance 的缩写。通过设置 DMARC 记录,可以防止他人仿冒企业域名发送钓鱼等垃圾邮件,还可以通过 DMARC 报告知晓他人仿冒企业域名的情况。
本文介绍如何为域名设置 DMARC 记录。
二、操作流程
在设置 DMARC 之前,请确保企业已经正确配置 SPF,避免因为不规范发信导致邮件被收信方误放入垃圾箱。有关配置 SPF 的具体信息,可参考管理员进行 DNS 配置和管理员配置包含多个服务器地址的 SPF 记录。
- 登录域名服务平台,前往用于更新域名 DNS TXT 记录的页面。有关如何添加 TXT 记录的具体信息,请查阅域名服务平台的帮助文章。
- 添加 TXT 记录,设置如下:
- 主机记录:_dmarc
- 记录类型:TXT
- 记录值:v=DMARC1; p=quarantine; pct=100; ruf=mailto:admin@example.com; rua=mailto:admin@example.com
250px|700px|reset
记录值参数详细说明如下:
首次设置时,建议优先将 p 值设置为 none 观察一段时间(建议 7 至 30 天),以确定你的企业发信是否存在问题。
在观察一段时间后,通过 DMARC 报告确认你的企业发信不存在问题后,建议使用 pct 参数,优先小规模应用于你的企业,具体 pct 参数由管理员根据企业实际情况确定,例如小型组织或公司可以从 10% 开始,大型组织或公司可以从 1% 开始。
- 保存更改。
三、了解更多