重點摘要
- 使用 DMARC 檢查工具，確認以下位置存在 TXT 紀錄：
_dmarc.yourdomain.com。 - 在活動寄出前，檢查政策、報告地址、套用百分比與對齊設定。
- 如果找不到紀錄，請在 SPF 與 DKIM 設定完成後，使用 DMARC 產生器建立一筆。
DMARC 檢查能告訴您什麼
DMARC 檢查會確認網域是否在預期的_dmarc主機上有 TXT 紀錄。若紀錄存在，檢查工具會解析主要標籤，讓您看出網域是僅監控、將失敗郵件隔離，還是直接拒收。若有發布報告地址與漸進套用設定，也會一併顯示。
政策值很重要，因為它告訴信箱服務商，網域擁有者希望驗證失敗時如何處理。p=none用於監控。p=quarantine要求服務商以可疑方式處理失敗郵件，通常會送進垃圾郵件匣。p=reject要求服務商封鎖未通過的郵件。請謹慎推進，因為若 SPF 或 DKIM 尚未對齊，嚴格的政策可能影響正常郵件。
對齊設定同樣重要。寬鬆對齊允許子網域關係視為對齊；嚴格對齊則要求網域完全相符。寬鬆對齊常見於一般營運寄送，嚴格對齊則適合嚴密控管的寄件設定。
確認紀錄存在，以及網域是監控、隔離還是拒收失敗郵件。
確認有彙總報告地址，以便長期監控驗證失敗情況。
在收緊政策或寄送較大型活動前，檢查 SPF 與 DKIM 對齊。
何時該重新檢查 DMARC
每當新增寄送工具、子網域開始寄信、DKIM 金鑰輪替，或 SPF include 變更時，都應重新檢查 DMARC。網域在一般收件匣郵件上看似正常，行銷平台或業務工具卻可能仍未通過對齊。在上線前檢查 DMARC，能在信譽訊號開始累積前爭取時間修正驗證設定。
若要涵蓋更完整的寄送流程，可將此檢查工具搭配 SPF 檢查工具， DKIM 檢查工具及電子郵件健康檢查一起使用。在收件者端，請在寄送匯出的 CRM、電子報或開發名單前使用大量驗證。
如何在寄送流程中運用 DMARC 檢查
在新網域暖機前、串接新的寄送平台前，以及大量活動上線前檢查 DMARC。目標是在寄送仍容易修正時找出不一致。如果沒有 DMARC，先發布監控政策。如果 DMARC 已存在但採用嚴格對齊，請確認每個寄件服務都使用政策預期的確切網域或子網域。
對於已在使用的網域，將政策與實際活動行為比對。一個品牌可能用一個網域寄員工郵件、另一個子網域寄生命週期郵件，再用獨立子網域做業務開發。每條路徑的驗證設定都應符合實際寄信方式。路徑一變動，就重新檢查 DNS 紀錄，不要沿用上一季的設定。
DMARC 也有助於保護品牌身分，但它不是唯一的寄送前檢查。請檢查 SPF 與 DKIM、上傳前驗證地址，並在每次活動後觀察退信率。低於 3% 屬健康，3-5% 需要清理與留意，高於 5% 則應先深入檢查名單品質，再寄送更多郵件。
如果檢查工具回傳嚴格政策，串接新寄件服務前請放慢腳步。確認該寄件服務能以顯示的寄件者（From）網域完整通過 DKIM 或 SPF 對齊。若無法通過，請先修正驗證設定，或改從正確設定的子網域寄送。
如果檢查工具顯示僅監控，網域或許仍可使用，但並未要求收件端隔離或拒收未通過的郵件。請把監控視為取得能見度的階段，而不是成熟寄件網域的最終狀態。
DMARC 檢查工具常見問題
為什麼找不到我的 DMARC 紀錄？
可能沒有發布在 _dmarc.yourdomain.com、尚未傳播完成，或 TXT 紀錄不是以 v=DMARC1 開頭。
p=none 足以用於正式寄送嗎？
p=none 適合監控，但不會要求收件端隔離或拒收失敗郵件。在正常郵件都完成對齊後，再改用更嚴格的政策。
什麼是 DMARC 對齊？
對齊會檢查通過驗證的 SPF 或 DKIM 網域，是否與顯示的寄件者（From）網域足夠相符，以滿足 DMARC 政策。
寄送活動前應該檢查 DMARC 嗎？
應該。寄送給大型名單前，請檢查 DMARC、SPF、DKIM 與名單品質，特別是使用較新的網域或近期變更過設定時。