影片文字稿

1. 00:00簡介

   下面介紹如何讀懂 DMARC 記錄，以及如何不靠猜測地建立一條記錄。DMARC 告訴收件方：對於未透過針對你的寄件者域名的 SPF 和 DKIM 檢查的郵件，該怎麼處理。DMARC 檢查器讀取你的即時記錄，無需註冊。你只需要輸入域名。檢查器會查看 _dmarc.yourdomain。這個主機名很關鍵。放在域名根部的 DMARC 記錄不起任何作用。輸入域名，點選「檢查 DMARC」。

2. 00:30讀懂 DMARC 記錄

   記錄已經生效，我們來讀一下它的標籤。p=none 是監控模式。收件方不會對未透過檢查的郵件採取任何措施。rua 是彙總報告的傳送地址。沒有它，你什麼都瞭解不到，也就無法安全地收緊策略。

3. 00:45DMARC 產生器

   要發布或修改記錄，請使用第二個工具，也就是 DMARC 產生器。每個標籤都有自己的欄位：策略、子域名策略、百分比、報告地址和對齊方式。輸入你的域名，然後選擇一個策略。none 只做監控。quarantine 會把未透過的郵件送進垃圾郵件。reject 會直接攔截。這個例子用 quarantine。新增一個接收彙總報告的地址，然後產生記錄。

4. 01:11發布與逐步上線

   記錄會連同它的主機名和完整的值一起返回。把它作為 TXT 記錄發布到 _dmarc.yourdomain。要分階段上線。先從 p=none 加上報告地址開始，並閱讀報告。然後改成 quarantine，再改成 reject。DMARC 只讀取 SPF 和 DKIM 的結果。如果兩者都沒有設定，這條記錄就沒有任何作用。生效之後，再執行一次檢查器。

5. 01:35免費開始

   每天使用帳號即可獲得 20 個免費積分，每月最多 600 個，無需信用卡。造訪 billionverify.com 開始使用。

本影片中展示的工具