探索,發現,愛好、學習,記錄,分享。
學海無涯,天涯若比鄰,三人行,必有我師。

設置DMARC記錄的方法

DMARC(Domain-based Message Authentication, Reporting & Conformance)是txt記錄中的一種,是一種基於現有的SPF和DKIM協議的可擴展電子郵件認證協議,其核心思想是郵件的發送方通過特定方式(DNS)公開表明自己會用到的發件服務器(SPF)、並對發出的郵件內容進行簽名(DKIM),而郵件的接收方則檢查收到的郵件是否來自發送方授權過的服務器並核對簽名是否有效。對於未通過前述檢查的郵件,接收方則按照發送方指定的策略進行處理,如直接投入垃圾箱或拒收。從而有效識別並攔截欺詐郵件和釣魚郵件,保障用戶個人信息安全。

設置DMARC記錄
登錄域名管理後台,找到需要添加DMARC記錄的域名,增加TXT記錄;
設置DMARC記錄之前,請務必確保已設置SPF記錄;

記錄名 記錄值
需要設置SPF的域名 v=spf1 include: spf.XXX.com -all

設置了SPF記錄後,添加以下DMARC記錄:

记录名 记录值
_dmarc v=DMARC1; p=none; fo=1; ruf=mailto:[email protected]; rua=mailto:[email protected]

注意:Dmarc记录里,有两个值可由您来自定义:
p:用于告知收件方,当检测到某邮件存在伪造发件人的情况,收件方要做出什么处理,reject为拒绝该邮件;none为不作任何处理;quarantine为将邮件标记为垃圾邮件。
ruf:用于当检测到伪造邮件,收件方须将检测结果发送到哪个邮箱地址。
建议:p值最优设置方式是第一次设置选择none,观察发信情况一个月,再改为quarantine,再观察一个月,最后再设为reject。

版權聲明:本文采用知識共享 署名4.0國際許可協議 [BY-NC-SA] 進行授權
轉載事宜:如需轉載需徵得應允,轉載必須注明來源於本站的信息。
文章名称:《設置DMARC記錄的方法》
文章链接:https://www.thefreesky.com/blog/28071.html
本站資源僅供個人學習交流,請於下載後24小時內刪除,不允許用於商業用途,否則法律問題自行承擔。

評論 抢沙发