点击上方关注“锐成云分销”，云建站解决方案专家！域名、SSL证书、DNS、主机一站选齐

VMC证书实现在收件人的收件箱列表中显示发件人的企业商标徽标，是企业提高邮件打开率和推广品牌形象的重要工具，而获取VMC证书的关键一步就是符合DMARC标准。此外，Google和Yahoo均支持DMARC，对未实施DMARC的发件人的邮件可能将其标记为垃圾邮件。由此，DMARC至关重要。那么到底什么是DMARC？如何设置DMARC呢？今天我们将深入探讨。

一、什么是DMARC？

DMARC（Domain-based Message Authentication, Reporting & Conformance），基于域的消息验证、报告和一致性的缩写，是一种基于发件人策略框架 (SPF)和域密钥识别邮件协议(DKIM)的域名邮件认证协议。DMARC使邮件必须接受验证检查，检查邮件是否来自发送方授权过的服务器以及签名是否有效，并规定了检查失败电子邮件的处理策略，如隔离或拒绝/删除等，从而有效识别并拦截欺诈邮件和钓鱼邮件。

二、DMARC的工作原理

DMARC通过以下几个步骤来实现其功能：

验证：DMARC基于发件人通过SPF和DKIM来验证邮件来源的真实性以及邮件的完整性。如果电子邮件通过了这两个验证，DMARC会判定该邮件是合法的。

处理策略：DMARC允许域名所有者设定特定的邮件处理策略，例如是否允许接收邮件服务器拒绝、隔离或删除未通过验证的邮件。

报告：DMARC会发送关于发送邮件的报告，以了解对企业邮件域名的攻击类型和频率，帮助域名所有者监控邮件发送情况，发现潜在问题。

三、如何设置DMARC？

您可以先使用DMARC 检查工具来检查您的域名目前是否有DMARC，如果未检测到DMARC，那么您可以参考以下步骤来为域名设置DMARC：

1、登录域名管理后台，找到需要设置DMARC记录的域名；

2、设置SPF，需要在域名的DNS中添加一条SPF 记录，SPF TXT记录添加示例参考：

v=spf1 ip4:x.x.x.x include:domain.com -all

3、设置DKIM，需要生成一对公钥和私钥，并在DNS中添加 DKIM 记录，同时在邮件服务器上配置好使用私钥对邮件进行签名。

4、设置SPF和DKIM之后，就可以设置DMARC记录，DMARC TXT 记录添加示例参考：

主机名： _dmarc
TXT 值： v=DMARC;p=quarantine;pct=100;rua=mailto:dmarcreports@you_domain.com

• 主机名值 _dmarc 是必需的。
• v=DMARC; 将 TXT 记录标识为 DMARC TXT 记录。

对于VMC证书，可以设置为“p=quarantine”或“p=quarantine”。如果您不确定选择哪一种，可以先将其设置为 “quarantine”，然后进行一段时间的人工审查。然后，你可以相应地更新你的SPF记录，一旦你的过滤达到要求，最终将设置改为“reject”。拒绝意味着DMARC验证失败的电子邮件将被删除。

扩展阅读：如何获取VMC证书？

以上就是关于DMARC的概念及其设置步骤的详细介绍了，希望通过本文提供的详细步骤，您可以轻松设置DMARC，并为您获取VMC证书做好准备。

作为国内领先的数字证书供应商，锐成信息可提供Digicert、Sectigo等知名品牌的S/MIME证书、VMC证书以及邮件服务器的SSL证书，提供邮件全程加密解决方案，助力保护您的邮件通信安全。更多信息，请关注“锐成云”公众号。原文链接：
https://www.racent.com/blog/867