📧DMARC 記錄建立

什麼是 DMARC

DMARC 是一種機制，網域所有者可以透過 DNS 宣告如何處理冒充自己網域的郵件。它利用 SPF 和 DKIM 的認證結果，告知接收端應如何處理認證失敗的郵件。

• SPF：SPF 是一種機制，在 DNS 中列舉允許寄送該網域郵件的伺服器。
• DKIM：DKIM 是一種機制，為郵件附加電子簽章，由接收端使用 DNS 上的公開金鑰驗證簽章。

3 種政策的差異

政策（p 標籤）是指示接收端如何處理認證失敗郵件的指令。有 3 個階段：none（不執行任何操作）、quarantine（移入垃圾郵件資料夾）、reject（不接收）。

• none：none 是導入初期選擇的階段，不改變郵件的處理方式，只接收匯總報告。
• quarantine：quarantine 是要求將認證失敗的郵件分類至垃圾郵件資料夾的階段。
• reject：reject 是要求在接收前拒絕認證失敗郵件的最強階段。

主機名稱和主要標籤

DMARC 記錄應登記為在目標網域前加上 _dmarc. 的主機名稱（例：_dmarc.example.com）的 TXT 記錄。值應以 v=DMARC1 開頭，標籤用分號分隔排列。

• rua：rua 是指定接收認證結果匯總報告之位址的標籤，需加上 mailto: 前綴。
• pct：pct 是用 1 到 100 的數值指定套用政策的郵件比例的標籤，預設值為 100。