DMARC(Domain-based Message Authentication, Reporting & Conformance)是一种基于现有的SPF和DKIM协议的可扩展电子邮件认证协议,邮件收发双方建立了邮件反馈机制,便于邮件发送方和邮件接收方共同对域名的管理进行完善和监督。对于未通过前述检查的邮件,接收方则按照发送方指定的策略进行处理,如直接投入垃圾箱或拒收。从而有效识别并拦截欺诈邮件和钓鱼邮件,保障用户个人信息安全。
如何设置企业邮箱的DMARC呢?
1.在设置DMARC记录之前,请务必确保已设置SPF记录:
TXT记录值为:v=spf1 include:spf.mail.qq.com ~all
2.添加以下DMARC记录:
主机记录: _dmarc
记录类型:TXT
记录值: v=DMARC1; p=none; rua=mailto:mailauth-reports@qq.com
注意:DMARC记录里,有一个值可由你来自定义:
p:用于告知收件方,当检测到某封邮件存在伪造发件人的情况,收件方要做出什么处理;
p=none; 为收件方不作任何处理
p=quarantine; 为收件方将邮件标记为垃圾邮件
p=reject; 为收件方拒绝该邮件
如图:腾讯云域名的设置页面
(1). 登录DNSPOD,进入【域名解析】,点击域名,或者下方提醒
(2). 进入添加记录页面,点击【添加记录】,记录类型选择TXT类型,然后根据DMARC记录要求填写主机记录、记录值到对应表格。其它保持默认。