DMARCLY

本文描述了在 GoDaddy 中添加 DMARC 记录的详细步骤。

首先，DMARC 记录是发布在 DNS 中，域名上面的 TXT 记录，位于 dmarc.yourdomain.com，其中 “yourdomain.com” 是实际的域名或者子域名。它告诉接收邮件的服务器在邮件 DMARC 验证失败的情况下，应该如何处理，此外应该把邮件验证数据报告发往何处。

了解更多关于 DMARC 记录的信息，请参阅：关于 DMARC 记录的一切。

首先需要生成 DMARC 记录，可以使用我们的免费 DMARC 记录生成器。

您可以在一个域名上发布多条 SPF 记录吗？答案是否定的：一个域名一定不能有多条 SPF 记录，否则 SPF 会失败并返回永久错误（PermError）。

SPF 记录是位于 DNS 中的 TXT 记录，准确地以 "v=spf1" 开始，后面跟一系列的 mechanisms 和 modifiers。

SPF 检查先获取域名上面的所有以 "v=spf1" 开始的 TXT 记录：

比如，如果您有 2 个 TXT 记录在 yourdomain…

答案是肯定的，您可以不用 DKIM 也可以设置 DMARC。在这种情况下，DKIM 验证总是失败，DMARC 的验证结果仅由 SPF 决定。这虽然可行，但是并非最优的解决方案。

DMARC 验证结果由 SPF 验证结果和 DKIM 验证结果共同决定。如果满足以下条件之一，邮件就会通过 DMARC 验证：

简单地说：

DMARC 验证通过 = (SPF 验证通过并且有 SPF iden…

为了更好地实施 DMARC，DMARCLY 提供了一套全面的工具用于邮件认证：

这里的每一个检查器可以检查域名的某个方面的情况，综合起来它们可以给出您的邮件系统健康情况概览。并且，如果可能的话，这些工具会为某些情况建议适当的步骤。

点这里使用：DMARCLY 工具.

现在我们来看一下这些工具如何来检查您的邮件系统是否运行正常。

SPF 记录检查器检查指定域名上的 SPF 记录是否设置正常。

检查项目包括：

什么是 DKIM?

DKIM 是 DomainKeys Identified Mail 的缩写，它是一种邮件验证的方法，用来检测伪造的头域和邮件内容。它使得接收者能够检查邮件头域和内容是否在传输过程中曾经被篡改。

为什么使用 DKIM?

DKIM 使得接收者能够检查邮件头域和内容是否在传输过程中曾经被篡改。如果是这样的话，DKIM 检查会返回 fail 结果，表明邮件完整性已经被破坏。

在 DMARC 的层面，可以指定 p=reject 策略来拒绝 DKIM 验证失败 (以及 SPF 验证失败) 的邮件。这样的话，可以阻止恶意软件抵达用户邮箱。

谁对邮件进行签名？

DMARC aggregate reports are files in the XML format containing aggregate email authentication information sent by Email Service Providers (ESP) like Gmail, Office 365, Yahoo Mail, etc. periodically to recipients designated by domain owners…