如何修复 "No DMARC Record Found"

DMARC 记录

当您使用各种在线工具来检查域名上的 DMARC 记录的时候,您有可能会遇到以下的错误其中之一:

"No DMARC record found"

"DMARC record not found"

"Missing DMARC record"

"Unable to find DMARC record"

"No DMARC record published"

"Hostname returned a missing or invalid DMARC record"

"DMARC policy not enabled"

这些错误意味着您的域名没有发布 DMARC 记录;在这种情况下您的域名将容易受到电子邮件攻击。攻击者可以轻易使用您的域名发送有害邮件,当这些邮件抵达目的邮箱后,将有可能对您的公司和客户造成损失。

要修复这个问题的话,您需要尽快为您的域名实施 DMARC。

DMARC 是什么?

DMARC 是 "Domain-based Message Authentication, Reporting & Conformance" 的缩写。它是一种电子邮件认证协议,内建报告发送和策略执行的功能。DMARC 构建于另外两种被广泛采用的邮件协议之上,分别是 SPF 和 DKIM。DMARC 检查 SPF 和 DKIM 返回的结果,然后将其用来确定当前邮件是否通过验证。如果验证失败的话,基于 DMARC 记录中指定的策略,采取对应的行动来抵御恶意邮件攻击。

下面来自 dmarc.org 的图片展示了 DMARC 的工作原理:

这里是 DMARC 的官方规范:DMARC RFC7489

DMARC 记录是什么?

DMARC 记录是发布在域名上的类型为 TXT 的 DNS 记录。DMARC 记录由域名拥有者或者管理者发布。当接收邮件的服务器需要对邮件进行 DMARC 检查时,它将从发送者邮件地址中提取域名,并从 DNS 中查询该域名上的 DMARC 记录。

DMARC 记录使用 p 标签指定 DMARC 策略。当邮件验证失败时,邮件服务器将执行该指定的策略。有三种可能的策略:none (不做任何处理),quarantine (将邮件标为垃圾邮件),或者 reject (完全拒绝该邮件)。

DMARC 记录还应该使用 rua 标签指定一个 DMARC 聚合报告的接收者列表。这样的话,接收者将可以分析这些报告,以发现邮件系统中的潜在问题并修复。

下面是一条 DMARC 记录的例子:

v=DMARC1; p=quarantine; rua=mailto:5bb33abcdd8a3@ag.dmarcly.com; ruf=mailto:5bb33abcdd8a3@fo.dmarcly.com;

上面的 DMARC 记录指定认证失败的邮件应该被标为垃圾邮件,并且把 DMARC 聚合报告发送到 5bb33abcdd8a3@ag.dmarcly.com,DMARC 法庭报告发送到 5bb33abcdd8a3@fo.dmarcly.com。

如何修复 "No DMARC Record Found"

修复这个问题相当容易:您只需要用适当的设置生成 DMARC 记录,把它发布在 DNS 中,然后确认发布成功即可。

以下是修复 "No DMARC Record Found" 错误的三个步骤。

1. 生成 DMARC 记录

在发布之前,使用这个免费的 DMARC 记录生成器来生成 DMARC 记录。

值得注意的是,如果您是第一次实施 DMARC,有可能您需要把 policy 设置成 none (p=none),这样把 DMARC 设成监视模式。这样并不会对您的邮件流造成任何影响,同时可以把 DMARC 报告发送到指定的接收人那里。

其次,要使 DMARC 发送聚合报告到指定的邮箱,您需要用 rua 标签指定该邮箱。如果您使用 DMARCLY 的控制面板来生成 DMARC 记录的话,它会为您设置一个邮箱。这样的话,您就不用担心邮箱的设置和维护问题。

2. 发布 DMARC 记录

把 DMARC 记录发布在 DNS 中,这样接收邮件的服务器可以很容易地访问到。一旦您生成了 DMARC 记录,您需要登录到域名服务提供商的控制面板来添加该记录。

举个例子,如果您的域名 domain.com 由 Cloudflare 托管,那么您需要登录到 Cloudflare。

以下是几个在 DNS 服务中添加 DMARC 记录的教程链接:

3. 确认 DMARC 记录

在发布了 DMARC 记录以后,您可以使用我们的免费在线 DMARC 检查器来确认该记录已经发布到 DNS 中并对所有人可见。

Previous Post Next Post

 Protect Business Email & Improve Email Deliverability

Get a 14 day trial. No credit card required.

Create Account