DMARC 设置：DMARC 设置和配置指南
一、引言
随着网络钓鱼和基于电子邮件的攻击日益流行，您必须配置 DMARC 设置，以巩固您的防御，抵御即将到来的网络攻击。
二、DMARC 简介
设置 DMARC（基于域的消息验证报告和一致性）协议是您获得电子邮件合规性的第一步。
三、DMARC 设置过程
实现这一目标的最快方法是创建 DNS 记录，并在托管服务提供商的帮助下将其发布。
四、DMARC 记录类型
配置 DMARC，首先需要创建 DMARC 记录。
五、DMARC 策略
虽然听起来很复杂，但 DMARC 的设置过程相对简单！DMARC 设置是一种电子邮件验证程序，可帮助企业打击电子邮件欺骗、网络钓鱼和电子邮件欺诈。
六、DMARC 与其他电子邮件验证系统协同工作
为了验证电子邮件通信的真实性，DMARC 设置与 SPF（发件人策略框架）和 DKIM（域键识别邮件）等其他电子邮件验证系统协同工作。
七、DMARC 设置的好处
90% 的网络钓鱼攻击以电子邮件为载体，因此电子邮件验证必不可少。
八、DMARC 设置的先决条件
联邦调查局 2020 年互联网犯罪投诉中心（FBI IC3 报告）报告称，美国收到了 28,500 起关于电子邮件攻击的投诉。
九、配置 DMARC 设置
这立即将 DMARC 推到了风口浪尖。
十、DMARC 记录的创建
现在就检查您的域名，看看您对电子邮件欺诈的防范程度！
十一、DMARC 设置的示例
如果您设置了 DMARC 记录并决定使用它，那么在开始实施之前，您需要具备一些先决条件。
十二、DMARC 记录的验证
要配置您的设置，需要实施发件人策略框架 (SPF) 或域密识别邮件 (DKIM)，或两者兼而有之。
十三、DMARC 记录的类型
为外发邮件添加数字签名，防止邮件被篡改。
十四、DMARC 记录的配置
这可以防止垃圾邮件和欺诈邮件通过冒充您的品牌进行网络钓鱼诈骗而到达您的电子邮件客户端。
十五、DMARC 记录的对齐
您可以对域对齐进行配置，以通过与 From: 域的 SPF 和 DKIM 标头字段的部分匹配，也可以选择精确匹配来进行更严格的验证。
十六、DMARC DNS 设置的步骤
要启动 DMARC DNS 设置，请按照以下步骤进行设置：
十七、DMARC 设置的工具
首先要创建 DNS 记录，以定义策略并确定实施。
十八、DMARC 设置的注意事项
要防止电子邮件被欺骗，您需要配置一个 p=quarantine 或更高。
十九、DMARC 设置的灵活性
不过，如果您希望在完全执行之前监控您的电子邮件，也可以选择 "无 "策略。
二十、DMARC 设置的报告
不过，如果您想为 DKIM 和 SPF 设置对齐灵活性或启用 DMARC 报告，则可以这样做。
二十一、DMARC 设置的完成
RUA 和 RUF 报告可帮助您跟踪邮件流和身份验证结果，快速发现不一致之处。
二十二、DMARC 设置的示例
最后，点击 "生成 "按钮，完成 DMARC 设置并完成创建记录的过程。
二十三、DMARC 设置的验证
创建 TXT 记录完成后，使用 "复制 "按钮直接复制语法，然后前往 DNS 管理控制台。
二十四、DMARC 设置的指南
将记录粘贴到 DNS 上，完成 DMARC 设置。
二十五、DMARC 设置的好处
阅读我们的详细指南，了解如何发布了解更多信息。
二十六、DMARC 设置的示例
下面是一个典型的 DMARC 设置示例：
二十七、DMARC 设置的机制
这只是其中的几个例子，您可以在我们有关 DMARC 标记的详细博客中了解更多信息。
二十八、DMARC 设置的验证
设置 DMARC 后，您必须验证您的配置，以确保协议按照您的需求运行。
二十九、DMARC 设置的工具
如果没有适当的检查和监控，验证电子邮件可能会变得非常困难，导致误报或失败，影响邮件发送性能。
三十、DMARC 设置的建议
要验证您的设置，可以免费使用 PowerDMARC 的 DMARC 检查工具。
三十一、DMARC 设置的替代方法
我们建议使用这种验证方法，以替代人工验证，获得更快、更准确、更省心的体验。
三十二、DMARC 设置的可选性
不需要。
三十三、DMARC 设置的推荐方法
您需要配置两者之一，以确保您的电子邮件经过验证。
三十四、DMARC 设置的策略
您可以选择同时设置这两项，这是实现最高安全性的推荐方法，但这完全是可选的。
三十五、DMARC 设置的有用性
在以下情况下，DMARC 的设置可能是有用的。
三十六、DMARC 设置的最佳实践
如果想最大限度地防止基于电子邮件的攻击，最好的 DMARC 设置是 p=拒绝（其中 p 是用于指定记录策略的机制）。
三十七、DMARC 设置的灵活性
合适的 DMARC 设置取决于您希望执行的程度（您希望接收方如何严格处理 DMARC 失败的电子邮件）。
三十八、DMARC 设置的监控
如果只用于监控，可以用 "无 "策略设置 DMARC，而如果想在丢弃或接受未经授权的电子邮件之前审查隔离区或垃圾邮件文件夹中的邮件，则可以配置 "隔离 "策略。
三十九、DMARC 设置的注意事项
请注意，如果您想配置 DMARC 以阻止您的域名被欺骗，并防止网络钓鱼和 BEC 攻击，我们建议您在生成 DMARC 记录时选择以下标准：
四十、DMARC 设置的总结
将 DMARC 策略设置为当您通过选择 "拒绝 "DMARC 设置在您的组织中配置 DMARC 执行时，这意味着只要从您的网域发送的电子邮件未通过 DMARC 验证，接收电子邮件的服务器就会立即拒绝该恶意电子邮件，而不是将其发送到电子邮件接收者的收件箱中。
四十一、DMARC 设置的禁用
重要的是要记住，不建议或不鼓励关闭域名的电子邮件验证，因为这会使您的域名容易受到各种网络攻击，并为网络犯罪分子冒充您的域名提供了开放的途径。
四十二、DMARC 设置的替代方法
考虑到这一点，如果您仍想禁用该协议，可以按照以下步骤操作：
四十三、DMARC 设置的总结
如果无法访问控制台，也可以联系域名注册商帮助删除记录。
四十四、DMARC 设置的总结
删除 DMARC 的 DNS 条目将自动禁用特定域的协议。
四十五、DMARC 设置的总结
但是，如果您有多个启用了 DMARC 的域，则需要手动删除上述域的 DNS 条目，以便为您的组织禁用它们。
四十六、DMARC 设置的总结
当您时，我们将为您处理协议的实施和设置。
四十七、DMARC 设置的总结
我们还会管理和监控您的域名和电子邮件的健康状况，解析您的汇总报告，并在专用仪表板上整理您的验证结果。
四十八、DMARC 设置的总结
如果您不想经历手动设置的麻烦，您可以通过我们提供的 15 天免费试用来自动完成这一过程。
四十九、DMARC 设置的总结
要享受电子邮件验证的好处，并以有效保护您的域名的方式设置 DMARC，请注册使用注册！
