创建您的 DMARC 记录

快速生成 DMARC 记录,轻松应用到 DNS。

DMARC 配置令人困惑——让我们帮您完成。

  • 专家全程配置
  • 无需持续使用工具或仪表板
  • 一次完成,从一开始就做对

想省去麻烦? 预约一次 DMARC 配置通话

笔记本电脑上的 DMARCFlow 仪表板

什么是 DMARC 记录?

DMARC(Domain-based Message Authentication, Reporting & Conformance)记录是添加到域名 DNS 中的简单 TXT 条目。它指示邮件服务器如何处理未通过 SPF 或 DKIM 等认证检查的邮件。

简单来说,这是一种告诉其他服务器如何处理可疑消息(拒绝、隔离或允许)的策略,有助于防止冒充、钓鱼和域名滥用。

DMARC 概念图解
DMARC 记录示例:
  • v=DMARC1: 版本
  • p=none: 策略(none = 不采取行动)
  • rua: 发送报告的邮件地址

为什么这很重要

没有 DMARC 记录,域名仍然可以运作,但您将无法了解谁在使用它,发生仿冒时也不会有警告,更无法控制邮件滥用行为。

添加 DMARC 记录后,您将获得:

  • 更强的邮件安全性
  • 对恶意活动的可见性
  • 来自邮件服务商和客户的更强信任

生成 DMARC 记录

请输入有效的域名,例如:example.com
注意:aspfadkim 为可选项。p= 标签定义如何处理未通过 SPF/DKIM 的消息。
100% 的消息将受策略约束。

您的 DMARC 记录

将此 TXT 值添加到 DNS 的主机 _dmarc.<yourdomain>

DMARC 仪表板

为什么自己动手可能变成噩梦

说实话——配置 DMARC 记录令人困惑、容易出错,而且令人沮丧。

一个拼写错误就会破坏邮件投递——而报告是面向机器的原始 XML
像这样的晦涩标签: p=quarantine, aspf=s, fo=1… ——这些到底是什么意思?
没有警报,没有可见性——直到出了问题
DNS 格式毫无容错余地——而且无法撤回

想从一开始就做对?——让真正的专员帮您完成。一次性服务,无需订阅。

常见问题

关于 DMARC 记录生成的常见问题

DMARCFlow 的 DMARC 记录生成工具让您只需几次点击即可创建有效的 DMARC 记录。生成的语法符合您的规格,随时可发布到 DNS。

复制记录,在 DNS 中为主机 _dmarc(完整主机为 _dmarc.yourdomain.com)添加 TXT 记录并粘贴值。
提示: 许多 DNS 服务商会自动附加域名,只需输入 _dmarc 即可。DNS 变更可能需要一段时间才能生效。

手动操作时是 DNS 的 TXT 记录。DMARCFlow 的托管 DMARC 可能会提供 CNAME,将 DMARC 主机指向我们的管理端点,以实现集中控制。

对齐发生在邮件的 From: 域名与 SPF 或 DKIM 认证的域名一致时(根据策略)。对齐的邮件通过 DMARC,有助于防止仿冒和钓鱼攻击。

子域名会继承父域名的策略,除非指定了 sp= 或发布了单独的子域名记录。例如:父域名的 p=reject 将适用于子域名,除非被覆盖。

可以发布,但如果没有配置并对齐 SPF 或 DKIM,则不会有实际效果。DMARC 在至少一个通过认证并对齐时才会通过。