DMARC 概覽
歡迎來到 DMARC 文件部分。在這裡，您將找到有關 DMARC 的全面信息，這是一種協議，使域擁有者能夠控制、驗證和監控以其名義發送的電子郵件。
什麼是 DMARC？
DMARC 允許域擁有者決定哪些電子郵件基礎設施被允許以其名義發送，並提供報告關於哪些電子郵件基礎設施以其名義發送。因此，DMARC 允許域擁有者在電子郵件使用方面擁有控制權和可見性。
DMARC 如何運作？
DMARC 通過在電子郵件域的 DNS（域名系統）中添加一個特殊的 TXT 記錄來運作，該記錄指定域擁有者希望接收者如何處理聲稱來自該域的消息。TXT 記錄包含一組標籤和值，這些標籤和值定義了 DMARC 政策，例如對齊模式、應用政策的消息百分比、報告選項以及對失敗消息的期望操作。
當接收者收到來自具有 DMARC 記錄的域的電子郵件時，它首先檢查消息是否具有有效的 SPF 和 DKIM 簽名，然後將這些簽名中使用的域與消息的 From 標頭中的域進行比較。如果域匹配或根據 DMARC 政策對齊，則消息通過身份驗證。如果不匹配，消息身份驗證失敗，接收者將遵循 DMARC 政策指定的操作，例如 reject、quarantine 或 none。
為什麼 DMARC 很重要？
DMARC 很重要，因為它幫助電子郵件發送者和接收者提高電子郵件通信的安全性和可靠性。通過使用 DMARC，發送者可以保護其域不被惡意行為者用來發送垃圾郵件、網絡釣魚或惡意軟件電子郵件，這些電子郵件可能會損害其聲譽和收件人。DMARC 還使發送者能夠更好地了解和控制其消息如何被接收者處理，並允許他們接收有關其消息的傳遞和身份驗證狀態的反饋和報告。
另一方面，接收者可以使用 DMARC 過濾或標記身份驗證檢查失敗的消息，並降低其用戶暴露於欺詐或有害電子郵件的風險。DMARC 還幫助接收者信任通過身份驗證的消息，並將其無延遲或修改地傳遞給預期的收件人。
DMARC 的限制
DMARC 不是電子郵件身份驗證和安全性的完美解決方案，它有一些需要考慮的限制。一些限制包括：
DMARC 需要發送者和接收者都實施和支持該協議，否則將無法運作。並非所有電子郵件域或提供商都採用了 DMARC，有些可能有不同或不兼容的政策或配置。
DMARC 依賴 SPF 和 DKIM 來驗證發送者和消息，但這兩種協議都有其自身的限制和挑戰，例如 IP 地址欺騙、密鑰管理或轉發問題。
DMARC 不加密或保護消息的內容，只保護發送者的身份和消息的完整性。因此，DMARC 無法防止消息在傳輸過程中被第三方攔截、閱讀或修改。
DMARC 無法防止發送者使用不同於其擁有或有權使用的域，只要他們對該域有有效的 SPF 和 DKIM 簽名。因此，DMARC 無法防止發送者使用合法或受信任的域發送惡意或欺騙性電子郵件。