什么是DMARC?那么騰訊企業(yè)郵箱支不支持DMARC?

作者：騰訊企業(yè)郵箱    發(fā)布時間：2020-05-19 14:34:00  訪問量：4825  

　　目前中國市場有很多企業(yè)郵箱品牌，企業(yè)郵箱也算是各企業(yè)要使用的產(chǎn)品，主要是用于商業(yè)溝通。

　　對于企業(yè)郵箱來說選擇使用企業(yè)郵箱而不用個人郵箱，主要是出于信息安全方面考慮，以及信息可以永久保存，在需要找?guī)啄昵暗男畔⑼ㄟ^企業(yè)郵箱都可以找得到，再是服務(wù)有保障，不會像個人郵箱一樣出了問題沒有人處理，員工離職了郵箱賬號和公司內(nèi)部重要信息也被帶走了。所以企業(yè)郵箱安全性至關(guān)重要，并且企業(yè)郵箱域名是唯一性的，可以防止黑客偽造郵件。

　　但是很多的小品牌企業(yè)郵箱在防偽造方面是不支持的，因為沒有這方面的技術(shù)。想知道是否有防偽造功能可以通過ping域名TXT解析記錄，一條是SPF，另一個則是DMARC，則是已添加了防偽造認(rèn)證協(xié)議。在這里很多人并不知道什么是DMARC郵件認(rèn)證協(xié)議，今天小編則在這里分享一下：

　　什么是DMARC?

　　DMARC(Domain-based Message Authentication, Reporting & Conformance)

　　DMARC是一種基于現(xiàn)有的SPF和DKIM協(xié)議的可擴(kuò)展電子郵件認(rèn)證協(xié)議，在郵件收發(fā)雙方建立了郵件反饋機(jī)制，便于郵件發(fā)送方和郵件接收方共同對域名的管理進(jìn)行完善和監(jiān)督。

　　DMARC要求域名所有者在DNS記錄中設(shè)置SPF記錄和DKIM記錄，并明確聲明對驗證失敗郵件的處理策略。郵件接收方接收郵件時，首先通過DNS獲取DMARC記錄，再對郵件來源進(jìn)行SPF驗證和DKIM驗證，對驗證失敗的郵件根據(jù)DMARC記錄進(jìn)行處理，并將處理結(jié)果反饋給發(fā)送方。

　　DMARC能夠有效識別并攔截欺詐郵件和釣魚郵件，保障用戶個人信息安全。

　　例子：paypal.com的dmarc記錄

　　_dmarc.paypal.com text = "v=DMARC1\; p=reject\; rua=mailto:d@rua.agari.com\; ruf=mailto:dk@bounce.paypal.com,mailto:d@ruf.agari.com"

　　如何設(shè)置企業(yè)郵箱的DMARC呢?

　　1.在設(shè)置DMARC記錄之前，請務(wù)必確保已設(shè)置SPF記錄(如何設(shè)置)：

　　TXT記錄值為：v=spf1 include:spf.mail.qq.com ~all

　　2.添加以下DMARC記錄：

　　主機(jī)記錄： _dmarc

　　記錄類型：TXT

　　記錄值: v=DMARC1; p=none; rua=mailto:mailauth-reports@qq.com

　　注意：DMARC記錄里，有一個值可由你來自定義：

　　p：用于告知收件方，當(dāng)檢測到某封郵件存在偽造發(fā)件人的情況，收件方要做出什么處理;

　　p=none; 為收件方不作任何處理

　　p=quarantine; 為收件方將郵件標(biāo)記為垃圾郵件

　　p=reject; 為收件方拒絕該郵件

掃碼加交流群，相互學(xué)習(xí)，一起解決工作中遇到的問題

聲明：本文由騰訊企業(yè)郵箱收集整理的《什么是DMARC?那么騰訊企業(yè)郵箱支不支持DMARC?》，如轉(zhuǎn)載請保留鏈接:http://m.zj-huanan.com/news_in/473