什么是 DMARC？

基于域的消息身份验证、报告和一致性（DMARC）是一种TXT 记录，可帮助服务器在电子邮件未通过 SPF/DKIM 策略时采取相应措施。DMARC 策略可防止电子邮件欺骗。SPF、DKIM和 DMARC 共同构成一种背景核查机制，确保电子邮件由合法的邮件服务器发送。

DMARC 报告如何工作？

当您从邮箱发送电子邮件时，接收端会进行身份验证检查，以验证是否存在欺骗行为并确认邮件的合法性。如果电子邮件未通过身份验证检查，服务器将应用 DMARC 策略来确定需要对该邮件采取的操作，并创建 DMARC 报告。该策略包含可让您自定义报告创建时间、邮件发送频率及格式的标签。

DMARC 报告类型

DMARC 报告通常基于 .xml 格式，包含有关从该域发送的电子邮件及其 SPF/DKIM 状态的信息。报告分为两种类型：汇总报告和取证报告。

汇总报告：

此报告包含 SPF 和 DKIM 检查等电子邮件身份验证机制的状态。它提供有关发件人 IP 地址、已发送电子邮件数量、日期范围、SPF 和 DKIM 身份验证结果及其电子邮件服务提供商（ESP）的信息。

取证报告：

此报告仅在电子邮件未通过身份验证检查时生成。它包含关键且机密的信息，可帮助您识别、验证和阻止未经授权访问并发送电子邮件的邮件服务器。报告包含发件人地址、收件人电子邮件地址、源 IP、电子邮件发送时间、电子邮件标头和主题行等信息，以及身份验证结果。

DMARC 报告生成

定义 DMARC 记录时，您必须使用标签指定身份验证机制失败时应采取的操作。您可以指定用于接收报告的电子邮件地址，并确定服务器应在何时生成和发送报告。您必须包含“rua”和“ruf”标签，以确保报告发送到您指定的邮箱。生成汇总报告时，服务器会从 rua 标签中获取电子邮件地址；生成取证报告时，则会从 ruf 标签中获取地址。示例标签如下：

rua = mailto:dmarc-report@abc.com

DMARC 报告分析器

借助 Zoho Toolkit，您可以以易于阅读的格式查看 DMARC 报告。这些接收服务器生成的报告通常为 xml 格式，用户较难理解。当您通过电子邮件收到报告后，只需将 xml 文件复制并粘贴到 Toolkit 中。DMARC 分析器会以更易于查看和理解的形式列出所有必要信息。