什么是DMARC?那么騰訊企業郵箱支不支持DMARC?

作者：騰訊企業郵箱    發布時間：2020-05-19 14:34:00  訪問量：4626  

　　目前中國市場有很多企業郵箱品牌，企業郵箱也算是各企業要使用的產品，主要是用于商業溝通。

　　對于企業郵箱來說選擇使用企業郵箱而不用個人郵箱，主要是出于信息安全方面考慮，以及信息可以永久保存，在需要找幾年前的信息通過企業郵箱都可以找得到，再是服務有保障，不會像個人郵箱一樣出了問題沒有人處理，員工離職了郵箱賬號和公司內部重要信息也被帶走了。所以企業郵箱安全性至關重要，并且企業郵箱域名是唯一性的，可以防止黑客偽造郵件。

　　但是很多的小品牌企業郵箱在防偽造方面是不支持的，因為沒有這方面的技術。想知道是否有防偽造功能可以通過ping域名TXT解析記錄，一條是SPF，另一個則是DMARC，則是已添加了防偽造認證協議。在這里很多人并不知道什么是DMARC郵件認證協議，今天小編則在這里分享一下：

　　什么是DMARC?

　　DMARC(Domain-based Message Authentication, Reporting & Conformance)

　　DMARC是一種基于現有的SPF和DKIM協議的可擴展電子郵件認證協議，在郵件收發雙方建立了郵件反饋機制，便于郵件發送方和郵件接收方共同對域名的管理進行完善和監督。

　　DMARC要求域名所有者在DNS記錄中設置SPF記錄和DKIM記錄，并明確聲明對驗證失敗郵件的處理策略。郵件接收方接收郵件時，首先通過DNS獲取DMARC記錄，再對郵件來源進行SPF驗證和DKIM驗證，對驗證失敗的郵件根據DMARC記錄進行處理，并將處理結果反饋給發送方。

　　DMARC能夠有效識別并攔截欺詐郵件和釣魚郵件，保障用戶個人信息安全。

　　例子：paypal.com的dmarc記錄

　　_dmarc.paypal.com text = "v=DMARC1\; p=reject\; rua=mailto:d@rua.agari.com\; ruf=mailto:dk@bounce.paypal.com,mailto:d@ruf.agari.com"

　　如何設置企業郵箱的DMARC呢?

　　1.在設置DMARC記錄之前，請務必確保已設置SPF記錄(如何設置)：

　　TXT記錄值為：v=spf1 include:spf.mail.qq.com ~all

　　2.添加以下DMARC記錄：

　　主機記錄： _dmarc

　　記錄類型：TXT

　　記錄值: v=DMARC1; p=none; rua=mailto:mailauth-reports@qq.com

　　注意：DMARC記錄里，有一個值可由你來自定義：

　　p：用于告知收件方，當檢測到某封郵件存在偽造發件人的情況，收件方要做出什么處理;

　　p=none; 為收件方不作任何處理

　　p=quarantine; 為收件方將郵件標記為垃圾郵件

　　p=reject; 為收件方拒絕該郵件

掃碼加交流群，相互學習，一起解決工作中遇到的問題

聲明：本文由騰訊企業郵箱收集整理的《什么是DMARC?那么騰訊企業郵箱支不支持DMARC?》，如轉載請保留鏈接:http://www.nntoyota.com/news_in/473