要点速览
- 使用 DMARC 检查工具确认 TXT 记录存在于
_dmarc.yourdomain.com。 - 在活动发出前，检查策略、报告地址、百分比逐步生效设置和对齐设置。
- 如果没有找到记录，可使用 DMARC 生成器创建一条（请先配置好 SPF 和 DKIM）。
DMARC 检查能告诉您什么
DMARC 检查会确认域名在预期的_dmarc主机上是否有 TXT 记录。如果记录存在，检查工具会解析主要标签，让您看到该域名是仅监控、隔离失败邮件，还是拒收失败邮件。如果发布了报告地址和逐步生效设置，也会一并显示。
策略值很重要，因为它告诉邮箱服务商，域名所有者希望在身份验证失败时如何处理。p=none用于监控。p=quarantine要求服务商将未通过的邮件视为可疑邮件，通常会将其放入垃圾邮件文件夹。p=reject要求服务商拦截未通过的邮件。请谨慎推进，因为如果 SPF 或 DKIM 没有对齐，严格的策略可能会影响正常邮件。
对齐设置同样重要。宽松对齐允许子域名关系被视为已对齐，严格对齐则要求域名完全一致。日常运营发送通常采用宽松对齐，而严格对齐适用于管控严密的发件配置。
确认记录存在，以及域名是在监控、隔离还是拒收失败邮件。
查找汇总报告地址，以便长期监控身份验证失败情况。
在收紧策略或发送更大规模的活动之前，检查 SPF 和 DKIM 对齐。
何时重新检查 DMARC
每当新增发送工具、某个子域名开始发信、DKIM 密钥轮换或 SPF 的 include 发生变化时，都要重新检查 DMARC。一个域名在日常收发邮件中看起来正常，但某个营销平台或销售工具可能仍未通过对齐。在上线前检查 DMARC，可以在信誉信号开始累积之前留出时间修复身份验证。
就更完整的发送流程而言，可将此检查工具与 SPF 检查工具， DKIM 检查工具，以及邮箱健康检查搭配使用。收件人方面，请在向导出的 CRM、电子报或潜客列表发送之前使用批量验证进行验证。
如何在发送流程中使用 DMARC 检查
在新域名预热之前、连接新的发送平台之前，以及发起大批量活动之前检查 DMARC。目的是在发送还容易调整时发现不匹配。如果缺少 DMARC，先发布监控策略。如果 DMARC 已存在且采用严格对齐，请确保每个发件方都使用策略要求的确切域名或子域名。
对于成熟的域名，把策略与实际的活动发送情况进行对比。一个品牌可能用一个域名收发员工邮件，用另一个子域名发送生命周期邮件，再用单独的子域名进行陌生客户外联。每条路径的身份验证都应与实际发信方式一致。路径发生变化时，请重新检查 DNS 记录，而不是沿用上个季度的配置。
DMARC 也有助于保护品牌身份，但它不是唯一的发送前检查。检查 SPF 和 DKIM，上传前验证地址，并在每次活动后关注退信率。低于 3% 属于健康，3-5% 需要清理和关注，高于 5% 则应在继续加大发送量之前，对列表质量做更深入的审查。
如果检查结果显示为严格策略，连接新发件方前请放慢节奏。确认该发件方能以与可见发件人域名完全一致的域名通过 DKIM 或 SPF 对齐。如果做不到，请先修复身份验证，或从配置正确的子域名发送。
如果检查结果显示仅监控，该域名可能仍然可用，但它并未要求收件方隔离或拒收未通过的邮件。请把监控视为可见性阶段，而不是成熟发件域名的最终状态。
DMARC 检查工具常见问题
为什么找不到我的 DMARC 记录？
可能没有发布在 _dmarc.yourdomain.com，可能尚未生效，或者 TXT 记录不是以 v=DMARC1 开头。
p=none 足以用于正式发送吗？
p=none 适合用于监控，但它不会要求收件方隔离或拒收失败的邮件。待正常邮件都已对齐后，再转向更严格的策略。
什么是 DMARC 对齐？
对齐检查的是通过身份验证的 SPF 或 DKIM 域名，是否与可见的发件人域名足够匹配，从而满足 DMARC 策略。
发送活动前应该检查 DMARC 吗？
应该。向大型列表发送之前，尤其是使用较新的域名或最近更改过配置时，请检查 DMARC、SPF、DKIM 和列表质量。