生成的 DMARC 记录
- 主机记录
_dmarc- 记录类型
TXT- 记录值
报告发到其他域名的邮箱?报告邮箱不在本域名下时,接收方域名需要添加一条授权记录,否则收件方不会发送报告:
Gmail 和 Yahoo 要求每天发送超过 5000 封的发件人至少配置 p=none 的 DMARC,并且 SPF 或 DKIM 与发件人域名对齐。
按需连接下一步
注册公司账号,集中管理网站与通知。Pro 支持 5 个站点、5 分钟级可用性监控,深度诊断按套餐与权限开放。
新公司享 14 天 Pro 试用,无需绑卡;试用不含付费月度积分。
已有公司账号?打开对应工作台 →怎么用
- 填入域名,导入现有 DMARC 记录(如果有)。
- 选择上线阶段,新域名建议从 p=none 开始并填写汇总报告邮箱。
- 在 DNS 中添加 TXT 记录,主机记录填 _dmarc(子域名填 _dmarc.子域名)。
- 观察 2–4 周报告,确认正常发信都通过后再升级到 quarantine 和 reject。
DMARC 怎样保护你的域名
DMARC 把 SPF 和 DKIM 的结果与邮件「发件人(From)」里的域名关联起来:只要有一项通过并且域名对齐,邮件就算通过;都不通过时,收件方按你发布的策略处理——放行、放进垃圾箱或拒收,并把统计报告发回给你。
从 p=none 到 p=reject
直接上 reject 很容易误拒自己的营销邮件、工单系统或转发邮件。稳妥做法是:先 p=none 收集 2–4 周报告,补齐遗漏的 SPF/DKIM;再 p=quarantine 并逐步提高 pct;最后切换到 p=reject。
常见问题
DMARC 记录的主机记录填什么?
填 _dmarc,记录类型 TXT。完整名称是 _dmarc.example.com,部分 DNS 面板会自动补上域名,不要重复填写。
没有 SPF 或 DKIM 能直接配 DMARC 吗?
可以发布 p=none 收集报告,但 quarantine / reject 会让所有邮件失败。请先配好 SPF 和 DKIM。
收到的 DMARC 报告怎么看?
汇总报告是 zip/gzip 压缩的 XML,列出每个发信 IP 的数量和 SPF/DKIM 结果。重点看陌生 IP(可能是伪造)和自己服务却失败的记录(需要补配置)。
p=quarantine 和 p=reject 有什么区别?
quarantine 让未通过的邮件进入垃圾箱,用户还能找回;reject 让收件服务器在 SMTP 阶段直接拒收,发件方会收到退信。
复制已复制复制失败,请手动选择文本复制。复制分享链接下载正在查询…下一步请输入有效的域名,例如 example.com。查询太频繁了,请一分钟后再试。今天的免费查询次数已用完,请明天再试。查询失败,请检查网络后重试。上游服务暂时没有响应,请稍后重试。是否未知结果来自 10 分钟内的缓存查询时间已导入现有 DMARC 记录。这个域名还没有 DMARC 记录。发现 {n} 条 DMARC 记录,收件方会忽略全部记录,请只保留一条。p=none 但没有填汇总报告邮箱:这条记录只满足「有 DMARC」的要求,你看不到任何认证结果。直接使用 p=reject 前,请先确认 DMARC 报告里所有正常发信源都已通过 SPF 或 DKIM 对齐,否则会拒收自己的邮件。这不是有效的邮箱地址:{v}