如果您想增强组织的 电子邮件安全和可送达性，就需要部署DMARC。
基于域名的消息验证、报告和一致性（DMARC）是一种电子邮件验证协议，旨在保护域名免受基于电子邮件的攻击。DMARC 借助 SPF 和/或 DKIM 帮助验证电子邮件来源，并防止发送未经授权的电子邮件。
公司需要了解如何为其域正确部署 DMARC。 设置 DMARC是一项需要时间和专业知识才能完成的任务，如果您是电子邮件验证新手的话。为了简化这一过程，我们将其分为 5 个 DMARC 部署阶段，帮助您取得成功！让我们开始吧
在部署 DMARC 之前，有必要做好准备。下面概述了在开始部署 DMARC 之前需要做的工作。
在 DMARC 之前，您的域名需要发件人策略框架 (SPF）或域键识别邮件（DKIMDKIM) 设置。邮件在到达 DMARC 检查之前，必须通过 SPF 或 DKIM 进行验证。没有 SPF 或 DKIM 的 DMARC 部署将导致DMARC 策略失效。
由于没有 SPF 或 DKIM 记录进行验证，从您的域名发送的所有电子邮件都可能无法通过 DMARC 检查。根据您的 DMARC 策略（无、隔离或拒绝），合法的电子邮件可能会被标记为垃圾邮件、被隔离，甚至被接收邮件的服务器拒绝。此外，没有 SPF 或 DKIM，部署 DMARC 无法防止电子邮件欺骗，因为没有验证机制来阻止恶意行为者发送看似来自您的域的电子邮件。
您应该设置一个单独的邮箱，用于接收您的所有 DMARC 报告.单独的邮箱有助于将所有 DMARC 报告保存在一个地方。这样，您就可以轻松管理它们，并在一个地方找到所有报告。
对于 PowerDMARC 客户来说，这一步是不必要的。我们帮助客户直接在我们基于云的 DMARC 报告分析器仪表板上管理和监控其 DMARC 报告，而无需设置单独的邮箱。这不仅可以防止收件箱杂乱无章，还有助于将 DMARC 数据从 XML 简化为人类可读信息。
如果您不管理域名主机，则需要访问 DNS 管理控制台并找到 DNS 设置。如果在此步骤中遇到任何问题，请联系托管服务提供商寻求帮助。
通常，电子邮件服务提供商和域名主机不会默认设置 DMARC。不过，建议您使用 DMARC 查找工具交叉检查您的域名是否以前在 DNS 中设置过任何 DMARC DNS TXT 记录。如果您的域以前部署了 DMARC，请不要为同一个域设置多个记录。如有必要，请编辑现有记录。
您可能会惊讶地发现，通过第三方电子邮件供应商发送的大多数电子邮件都无法通过SPF 和 DKIM检查。这是因为缺乏供应商协调。有些供应商可能会为客户启用自动安全配置，从而无需手动设置 SPF 或 DKIM，但并非所有供应商都能做到这一点！因此，您必须确保为您的电子邮件供应商设置 SPF 或 DKIM（或最好两者都设置）。
现在，您已经准备好部署 DMARC 了。下面是关于 5 个最重要的 DMARC 部署阶段的详细指南：
部署 DMARC 的第一步是选择策略模式。DMARC 策略指定了当从您的域发送的电子邮件DMARC 失败时，您的电子邮件接收方要采取的行动。让我们简要讨论一下：
无
p=none "策略是一种不采取行动的策略。即使邮件未通过 DMARC，邮箱提供商也会将邮件正常转发给收件人。理想情况下，"p=none "是您应该部署的第一个策略。如果策略设置为 "无"，域所有者仍可监控其 DMARC 报告。
隔离
该策略意味着未经验证的电子邮件将被发送到收件人的隔离文件夹。这有助于收件人在将可疑邮件视为合法邮件之前对其进行审查。
拒绝
这应该是 DMARC 部署的最终目标。这意味着未通过 DMARC 验证的邮件根本无法送达。这些邮件会被拒收，并向发件人发送退回信息。
决定 DMARC 策略后，您需要创建并发布DMARC 记录。这是最关键的 DMARC 部署阶段。
定义用于接收 DMARC 聚合报告的专用邮箱的电子邮件地址：
点击 "生成 DMARC 记录"创建 TXT 记录。复制此记录：
记录类型:TXT
主机:_dmarc
值：（粘贴记录值）
设置 DMARC 记录后，您将在邮箱中收到报告。DMARC 报告提供了通过或未通过 SPF 或 DKIM 身份验证检查的电子邮件的全面数据。
生成的报告是原始的可扩展标记语言（XML）形式，难以阅读。
您应该使用 DMARC 报告数据：
为了有效部署 DMARC，必须逐步更改 DMARC 政策。这样，您就可以利用时间来收集和分析 DMARC 报告。
从 "p=none "开始，意味着所有电子邮件都将正常发送。但是，它不能防止电子邮件欺诈。在部署 "p=隔离 "策略前，您可以先查看几周的报告。最后，一旦您有信心开始拒绝未经验证的邮件，就可以将策略设置为 "p=reject"。请注意，DMARC 的逐步部署对于确保您在执行 "拒绝 "等策略时不会遇到电子邮件可送达性问题至关重要。
谷歌和雅虎的新电子邮件政策因此，有必要监控您的验证成功率。如果没有正确部署电子邮件验证协议，您的电子邮件送达能力和域名声誉可能会受到影响！