DMARC 记录有效，但您的域的无/隔离策略尚未保护其免受电子邮件欺骗和网络钓鱼

Question

人们，

使用网站：https://easydmarc.com/tools/dmarc-lookup ?domain=name.com

我收到这个错误：

DMARC 记录有效，但您的域的无/隔离策略尚未保护其免受电子邮件欺骗和网络钓鱼。

这是什么意思以及如何解决上述问题？我是否必须手动检查邮箱dmarc@name.com，然后确定它是合法的还是实际的垃圾邮件/欺骗电子邮件？

Answer 1

这不是一个错误，而是努力寻求更强大的防止欺骗方法的常见步骤。该警告提醒您，您发布的记录虽然对于选择接收报告仍然有用，但并未要求收件人采取更具限制性的政策。

在您收集到足够的数据以自信地请求执行之前，继续保留该记录是完全可以的。在某些时候，您可能希望将您的策略​​更改为p=reject. 您做出的决定不太取决于您看到了多少欺骗邮件，更具体地取决于您是否知道该域的所有合法发件人都是您所知道的，并且是否正确配置为对收件人显示为已授权。

如果您实际上从多个系统为该域发送大量邮件，您可能不想自己阅读传入的报告，而是将它们发送到某些自动处理/可视化/通知系统。您链接的网站确实提供了此类系统作为商业服务，存在多种此类服务，并且通常通过购买订阅并配置它们或将它们转发为报告目标来工作。