什么是DMARC?那么騰訊企業(yè)郵箱支不支持DMARC?

　　目前中國(guó)市場(chǎng)有很多企業(yè)郵箱品牌，企業(yè)郵箱也算是各企業(yè)要使用的產(chǎn)品，主要是用于商業(yè)溝通。

　　對(duì)于企業(yè)郵箱來(lái)說(shuō)選擇使用企業(yè)郵箱而不用個(gè)人郵箱，主要是出于信息安全方面考慮，以及信息可以永久保存，在需要找?guī)啄昵暗男畔⑼ㄟ^(guò)企業(yè)郵箱都可以找得到，再是服務(wù)有保障，不會(huì)像個(gè)人郵箱一樣出了問(wèn)題沒(méi)有人處理，員工離職了郵箱賬號(hào)和公司內(nèi)部重要信息也被帶走了。所以企業(yè)郵箱安全性至關(guān)重要，并且企業(yè)郵箱域名是唯一性的，可以防止黑客偽造郵件。

　　但是很多的小品牌企業(yè)郵箱在防偽造方面是不支持的，因?yàn)闆](méi)有這方面的技術(shù)。想知道是否有防偽造功能可以通過(guò)ping域名TXT解析記錄，一條是SPF，另一個(gè)則是DMARC，則是已添加了防偽造認(rèn)證協(xié)議。在這里很多人并不知道什么是DMARC郵件認(rèn)證協(xié)議，今天小編則在這里分享一下：

　　什么是DMARC?

　　DMARC(Domain-based Message Authentication, Reporting & Conformance)

　　DMARC是一種基于現(xiàn)有的SPF和DKIM協(xié)議的可擴(kuò)展電子郵件認(rèn)證協(xié)議，在郵件收發(fā)雙方建立了郵件反饋機(jī)制，便于郵件發(fā)送方和郵件接收方共同對(duì)域名的管理進(jìn)行完善和監(jiān)督。

　　DMARC要求域名所有者在DNS記錄中設(shè)置SPF記錄和DKIM記錄，并明確聲明對(duì)驗(yàn)證失敗郵件的處理策略。郵件接收方接收郵件時(shí)，首先通過(guò)DNS獲取DMARC記錄，再對(duì)郵件來(lái)源進(jìn)行SPF驗(yàn)證和DKIM驗(yàn)證，對(duì)驗(yàn)證失敗的郵件根據(jù)DMARC記錄進(jìn)行處理，并將處理結(jié)果反饋給發(fā)送方。

　　DMARC能夠有效識(shí)別并攔截欺詐郵件和釣魚(yú)郵件，保障用戶(hù)個(gè)人信息安全。

　　例子：paypal.com的dmarc記錄

　　_dmarc.paypal.com text = "v=DMARC1\; p=reject\; rua=mailto:d@rua.agari.com\; ruf=mailto:dk@bounce.paypal.com,mailto:d@ruf.agari.com"

　　如何設(shè)置企業(yè)郵箱的DMARC呢?

　　1.在設(shè)置DMARC記錄之前，請(qǐng)務(wù)必確保已設(shè)置SPF記錄(如何設(shè)置)：

　　TXT記錄值為：v=spf1 include:spf.mail.qq.com ~all

　　2.添加以下DMARC記錄：

　　主機(jī)記錄： _dmarc

　　記錄類(lèi)型：TXT

　　記錄值: v=DMARC1; p=none; rua=mailto:mailauth-reports@qq.com

　　注意：DMARC記錄里，有一個(gè)值可由你來(lái)自定義：

　　p：用于告知收件方，當(dāng)檢測(cè)到某封郵件存在偽造發(fā)件人的情況，收件方要做出什么處理;

　　p=none; 為收件方不作任何處理

　　p=quarantine; 為收件方將郵件標(biāo)記為垃圾郵件

　　p=reject; 為收件方拒絕該郵件