DMARC

DMARC（基于域名的消息认证、报告与一致性机制）是一种电子邮件身份验证协议，有助于保护域名不被用于电子邮件欺骗和钓鱼攻击。它在现有的 SPF（发件人策略框架）和 DKIM（域名密钥识别邮件）标准的基础上构建，为接收方邮件服务器提供如何处理未通过身份验证邮件的指令。通过在 DNS 记录中发布 DMARC 策略，域名所有者可以指定可疑邮件应当被投递、标记为垃圾邮件还是彻底拒收，同时还能收到关于邮件流量和潜在安全威胁的报告。