「DMARC」修訂間的差異

出自ChevyneWiki
跳至導覽 跳至搜尋
 
（未顯示同一使用者於中間所作的 16 次修訂）
行 2： 行 2：
 
網域型郵件驗證、報告與一致性 (DMARC) 驗證可讓您控制 SPF 和 DKIM 政策。
  
網域型郵件驗證、報告與一致性 (DMARC) 驗證可讓您控制 SPF 和 DKIM 政策。
 
----
  
----
  +
在網域 DNS 中加入名稱 _dmarc 的 TXT 記錄
 
_dmarc TXT "v=DMARC1; p=none; rua=mailto:dmarc@mail.com"
  
_dmarc TXT "v=DMARC1; p=none; rua=mailto:dmarc@mail.com"
 
rua 表示 DMARC 統計報表 XML 寄送信箱，系統管理者真實信箱。<br />
  
rua 表示 DMARC 統計報表 XML 寄送信箱，系統管理者真實信箱。<br />
行 25： 行 26：
 
| rowspan="3" | 必要
  
| rowspan="3" | 必要
 
| rowspan="3" align="left" | 定義網域對可疑郵件的處理方式
  
| rowspan="3" align="left" | 定義網域對可疑郵件的處理方式
−
| rowspan="3" |
 +
| rowspan="3" | 3<br />選<br />1
 
| none
  
| none
 
| align="left" | 無：不對郵件採取任何處置，僅將可疑郵件記錄於每日報告中
  
| align="left" | 無：不對郵件採取任何處置，僅將可疑郵件記錄於每日報告中
行 37： 行 38：
 
! pct
  
! pct
 
| 選用
  
| 選用
−
| align="left" | 設定要套用 DMARC 政策的可疑郵件百分比值<br />可疑郵件是指未通過 DMARC 檢查的郵件
 +
| align="left" | 設定套用 DMARC 政策的可疑郵件百分比<br />可疑郵件是指未通過 DMARC 檢查的郵件
 
| 100
  
| 100
 
| 整數<br />1 ~ 100
  
| 整數<br />1 ~ 100
行 54： 行 55：
 
! rowspan="3" | sp
  
! rowspan="3" | sp
 
| rowspan="3" | 選用
  
| rowspan="3" | 選用
−
| rowspan="3" align="left" | 為主網域中的子網域所寄送的郵件設定政策<br />如果您想為子網域設定不同的 DMARC 政策<br />請使用這個選項
 +
| rowspan="3" align="left" | 子網域所寄送的郵件<br />要設定不同的 DMARC 政策<br />請使用這個選項
−
| rowspan="3" | 同 p
 +
| rowspan="3" | 同<br />標記<br />p
 
| none
  
| none
 
| align="left" | 無：不對郵件採取任何處置，僅將可疑郵件記錄於每日報告中
  
| align="left" | 無：不對郵件採取任何處置，僅將可疑郵件記錄於每日報告中
行 67： 行 68：
 
! rowspan="2" | adkim
  
! rowspan="2" | adkim
 
| rowspan="2" | 選用
  
| rowspan="2" | 選用
−
| rowspan="2" align="left" | 設定 DKIM 的校正模式<br />該模式會定義郵件資訊與 DKIM 簽名的相符程度
 +
| rowspan="2" align="left" | 設定 DKIM 的校正模式<br />定義郵件資訊與 DKIM 簽名的相符程度
 
| rowspan="2" | r
  
| rowspan="2" | r
 
| s
  
| s
行 73： 行 74：
 
|-
  
|-
 
| r
  
| r
−
| align="left" | 寬鬆(預設值)：允許部分比對吻合，可接受 DKIM 郵件標頭中 d=domain 的任何有效子網域
 +
| align="left" | 寬鬆：允許部分比對吻合，可接受 DKIM 郵件標頭中 d=domain 的任何有效子網域
 
|-
  
|-
 
! rowspan="2" | aspf
  
! rowspan="2" | aspf
 
| rowspan="2" | 選用
  
| rowspan="2" | 選用
−
| rowspan="2" align="left" | 設定 SPF 的校正模式 (ASPF)<br />該模式會定義郵件資訊與 SPF 簽名的相符程度
 +
| rowspan="2" align="left" | 設定 SPF 的校正模式 (ASPF)<br />定義郵件資訊與 SPF 簽名的相符程度
 
| rowspan="2" | r
  
| rowspan="2" | r
 
| s
  
| s
行 83： 行 84：
 
|-
  
|-
 
| r
  
| r
−
| align="left" | 寬鬆(預設值)：允許部分比對吻合，可接受 domain.name 的任何有效子網域
 +
| align="left" | 寬鬆：允許部分比對吻合，可接受 domain.name 的任何有效子網域
 
|}
  
|}
  +
__NOTOC__
  +
[[Category:Mail]]
  +
[[Category:DNS]]

於 2021年1月26日 (二) 22:50 的最新修訂

DMARC 可指定網域處理可疑電子郵件的方式。
網域型郵件驗證、報告與一致性 (DMARC) 驗證可讓您控制 SPF 和 DKIM 政策。

在網域 DNS 中加入名稱 _dmarc 的 TXT 記錄 

_dmarc	TXT	"v=DMARC1; p=none; rua=mailto:dmarc@mail.com"

rua 表示 DMARC 統計報表 XML 寄送信箱，系統管理者真實信箱。
ruf 表示將這封發生錯誤的郵件留存為證據，保留該證據的收信信箱。

DMARC 標記說明
標記名稱 是否必要 標記說明 預設值 允許值 值說明
v 必要 通訊協定版本 DMARC1
p 必要 定義網域對可疑郵件的處理方式 3
選
1 		none 無：不對郵件採取任何處置，僅將可疑郵件記錄於每日報告中
quarantine 隔離：將郵件標示為垃圾郵件，並保留郵件以便進行其他處置
reject 拒絕：要求收件伺服器拒絕郵件。收件伺服器應將退回的郵件傳送至寄件伺服器
pct 選用 設定套用 DMARC 政策的可疑郵件百分比
可疑郵件是指未通過 DMARC 檢查的郵件 		100 整數
1 ~ 100
ruf 選用 接收網域中 DMARC 可疑郵件報告 電子郵件地址 必須包含 mailto: ，例如：mailto:dmarc@mail.com
如要將報告傳送到多個電子郵件地址，請用半形逗號分隔各個地址
rua 選用 接收網域中 DMARC 活動相關報告
sp 選用 子網域所寄送的郵件
要設定不同的 DMARC 政策
請使用這個選項 		同
標記
p 		none 無：不對郵件採取任何處置，僅將可疑郵件記錄於每日報告中
quarantine 隔離：將郵件標示為垃圾郵件，並保留郵件以便進行其他處置
reject 拒絕：要求收件伺服器拒絕郵件。收件伺服器應將退回的郵件傳送至寄件伺服器
adkim 選用 設定 DKIM 的校正模式
定義郵件資訊與 DKIM 簽名的相符程度 		r s 嚴格：寄件者的網域名稱與 DKIM 郵件標頭中相應的 d=name 必須完全符合
r 寬鬆：允許部分比對吻合，可接受 DKIM 郵件標頭中 d=domain 的任何有效子網域
aspf 選用 設定 SPF 的校正模式 (ASPF)
定義郵件資訊與 SPF 簽名的相符程度 		r s 嚴格：郵件的 from: 標頭與 SMTP MAIL FROM 指令中的 domain.name 必須完全符合
r 寬鬆：允許部分比對吻合，可接受 domain.name 的任何有效子網域
取自「https://chevyne.at.tw/w/index.php?title=DMARC&oldid=948」