DMARC 記錄是一條發(fā)布在域名上面的，在 DNS 中的 TXT 記錄，位于 _dmarc.yourdomain.com，在這里 “yourdomain.com” 是實際的域名或者子域名。它告訴接收郵件的服務器當郵件在 DMARC 驗證中失敗時，應該如何處理，并且應該把郵件驗證數(shù)據(jù)發(fā)往哪里。

DMARC 記錄由一系列的 DMARC 標簽 (tags) 組成。每一個標簽是一對由 = 分隔的鍵/值對。下面的表格顯示每一個標簽的意義：

• v: DMARC 協(xié)議版本。缺省是 “DMARC1″；
• p: 將該策略應用到在 DMARC 檢查中失敗的郵件?？赡艿闹凳?‘none’, ‘quarantine’, 或者 ‘reject’。’none’ 被用來收集 DMARC 報告，并獲得郵件流的相關信息；
• rua: 一個 URI 列表，包含可供郵箱服務提供商發(fā)送 DMARC 聚合報告的郵件地址。注意：這不是一個電子郵件地址列表。DMARC 要求 UIR 列表的形式為 ‘mailto:test@example.com’；
• ruf: 一個 URI 列表，包含可供郵箱服務提供商發(fā)送 DMARC 法庭報告的郵件地址。注意：這不是一個電子郵件地址列表。DMARC 要求 UIR 列表的形式為 ‘mailto:test@example.com’；
• sp: 將該策略應用到在 DMARC 檢查中失敗的來自該域名上面的子域名的郵件。使用這個標簽，管理者能夠在所有域名上面發(fā)布一個通配的策略；
• fo: 法庭選項。允許的值：’0’，如果 DKIM 和 SPF 都失敗，生成報告；’1’，如果 DKIM 或者 SPF 失敗，生成報告；’d’，如果 DKIM 失敗，生成報告；’s’，如果 SPF 失敗，生成報告；
• rf: 法庭報告格式；
• pct: 將 DMARC 策略應用到失敗郵件的百分比。’pct = 50′ 意味著將 ‘p = ‘ 指定的策略應用到 50% 的失敗郵件。注意：該標簽對 ‘none’ 策略無效，僅對 ‘quarantine’ 或者 ‘reject’ 策略有效；
• adkim: 為 DKIM 簽名指定”對齊模式” (‘Alignment Mode’)，可以是 ‘r’ (Relaxed) 或者 ‘s’ (Strict)。在 Relaxed 模式下，通過驗證的 DKIM 簽名域名 (d=) 的組織域名如果和郵件的 From 域名的組織域名一樣，那么通過 DMARC 檢查。在 Strict 模式下，要求兩者精確匹配；
• aspf: 為 SPF 簽名指定”對齊模式” (‘Alignment Mode’)，可以是 ‘r’ (Relaxed) 或者 ‘s’ (Strict)。在 Relaxed 模式下，通過驗證的 SPF 域名的組織域名如果和郵件的 From 域名的組織域名一樣，那么通過 DMARC 檢查。在 Strict 模式下，要求兩者精確匹配；
• ri: 報告時間間隔，通常是每天發(fā)送。

DMARC 記錄 VS DMARC 策略

DMARC 策略是 DMARC 記錄的重要部分：它是記錄中的 p= 標簽的值。它指定郵件服務提供商像 Gmail 應該如何處理郵件，如果該郵件在 DMARC 驗證中失敗的話。有 3 個選項：none (監(jiān)測), quarantine, 和 reject，每一個代表不同的反郵件冒名保護等級。

DMARC 記錄例子

下面是幾個 DMARC 記錄例子：

• v=DMARC1; p=none; rua=mailto:5b18acdef12f1@ag.dmarcly.com; 這個 DMARC 記錄將策略設置成監(jiān)控模式 (p=none)，允許監(jiān)控郵件驗證狀態(tài)，但是并不隔離或者拒收郵件；此外，將聚合報告發(fā)送到?5b18acdef12f1@ag.dmarcly.com；
• v=DMARC1; p=quarantine; rua=mailto:5b18acdef12f1@ag.dmarcly.com; 這個 DMARC 記錄將策略設置成隔離模式 (p=quarantine)，允許監(jiān)控郵件驗證狀態(tài)，并把 DMARC 驗證失敗的郵件發(fā)送到垃圾郵件箱；此外，將聚合報告發(fā)送到?5b18acdef12f1@ag.dmarcly.com；
• v=DMARC1; p=reject; rua=mailto:5b18acdef12f1@ag.dmarcly.com; 這個 DMARC 記錄將策略設置成拒收模式 (p=reject)，允許監(jiān)控郵件驗證狀態(tài)，并拒收 DMARC 驗證失敗的郵件；此外，將聚合報告發(fā)送到?5b18acdef12f1@ag.dmarcly.com。該 DMARC 記錄提供完全的電子郵件冒名保護。

如何使用 DMARC 記錄？

當使用 DMARC 記錄的時候有兩點：發(fā)布和檢查。發(fā)布由域名管理者完成，而檢查則由郵箱服務提供商執(zhí)行。

在實施的時候，域名管理者設置好 DMARC 標簽，并把 DMARC 記錄發(fā)布到 DNS 中。每當郵箱服務提供商接收到一封郵件，它會到 DNS 中查找該 DMARC 記錄，如果找到的話，就根據(jù) DMARC 驗證的結果應用記錄中的策略。

這樣，域名管理者和郵箱服務提供商配合最終達到 reject 策略，使得 DMARC 驗證失敗的郵件會被拒收。

如何生成 DMARC 記錄？

有 2 個辦法生成一條 DMARC 記錄：手工生成和使用 DMARC 記錄生成器。

如果是手工生成 DMARC 記錄，可以使用任何文本編輯器來創(chuàng)建該記錄。有 3 個必要的標簽：v, p, 和 rua。v 標簽必須是 DMARC1。根據(jù)實施的階段，p 可以是 none, quarantine, 或者 reject。最后可以用 rua 來指點接收聚合報告的電郵地址。

使用類似于?DMARC 記錄生成器的工具會更加容易并且不易出錯。輸入設置，比如策略，聚合電郵地址等等，然后點擊 Generate DMARC Record 按鈕，如下所示：

https://dmarcly.com/tools/dmarc-generator

https://dmarcly.com/tools/dmarc-checker

馬上就會生成一個 DMARC 記錄。如果改動設置，要重新生成 DMARC 記錄。

已經(jīng)連續(xù)服務于域名注冊領域十余年的域名頻道一定是你域名注冊和網(wǎng)站備案的優(yōu)先選擇。
cn域名在解析和使用等方面與其他國別域名及國際域名并沒有區(qū)別，只是注冊機構以及管理政策存在一定差異。
國家頂級域名，即國家代碼頂級域名，以地理域名命名的頂級域名，如.cn代表中國，.us代表美國，.fr代表法國等，由各個國家的互聯(lián)網(wǎng)絡信息中心（NIC）管理。
總之選對正確的域名注冊服務商非常重要，推薦靠譜的域名注冊服務商：域名頻道http://m.tom51.com/domain/