- 综合排序
- 最热优先
- 最新优先
- 来自专栏优惠2019
什么是DMARC？如何设置腾讯企业邮箱的DMARC呢？
DMARC，2012年1月30号由Paypal，Google，微软，雅虎等开发，相关内容有DMARC协议。 原始的[SMTP]没有要求验证发件人的合法性，导致垃圾邮件满天飞，所以SPF，DMI等相继诞生，但是并没有阻止欺诈垃圾邮件的扩大趋势 DMARC在这种背景下诞生了，联盟提交并推广一款[DMARC]新电子邮件安全协议 当Mail Receiver方（其MTA需支持DMARC协议）收到该域发送过来的邮件时，则进行DMARC校验，若校验失败还需发送一封report到指定[URI]（常是一个邮箱地址）。 如何设置腾讯企业邮箱的DMARC呢？ 1.添加SPF记录 TXT记录值为：v=spf1 include:spf.mail.qq.com ~all 2.添加DMARC记录： 主机记录： _dmarc 记录类型：TXT 记录值: v=DMARC1
4.5K41发布于 2019-09-04 - 来自专栏FreeBuf
DMARC：企业邮件信息泄漏应对之道
利用DMARC防止BEC的具体步骤如下。 步骤1：实施 实际上，对抗BEC攻击的第一步是为用户的域配置DMARC。 DMARC使用SPF和DKIM认证标准来验证从所属域发送的电子邮件。 因此，如何实施DMARC？ 步骤2：执行 DMARC规则策略可以设置为： p = none（DMARC仅处于监视状态；未通过认证的邮件仍会传递） p =quarantine（DMARC处于执行状态；未通过认证的邮件将被隔离） p DMARC报告主要包含DMARC汇总报告和DMARC取证报告。DMARC实施，执行和报告的结合有助于进一步防范企业BEC攻击，减小中招的机会。 DMARC和反垃圾邮件过滤器的区别 或许有些人会问这和反垃圾邮件过滤器有何不同？ 事实上，DMARC的工作方式与普通的反垃圾邮件过滤器和电子邮件安全网关完全不同。
1.7K11发布于 2021-03-09 - 来自专栏cjz的专栏
邮件的三大协议（SPF、DKIM、DMARC）
可确保邮件内容不被偷窥或篡改 DMARC DMARC（Domain-based Message Authentication, Reporting & Conformance）是TXT记录中的一种，是一种基于现有的
2.6K10编辑于 2022-12-21 - 来自专栏安恒信息
邮箱安全第10期 | DMARC-识别并拦截钓鱼邮件
当Mail Receiver方（其MTA需支持DMARC协议）收到该域发送过来的邮件时，则进行DMARC校验，若校验失败还需发送一封report到指定URI（常是一个邮箱地址）。 本期我们将重点介绍一下邮件认证安全的主角DMARC。 01 DMARC的背景 电子邮件认证技术SPF和DKIM是十多年前开发的，目的是为了更好地保证邮件发送者的身份。 DMARC的目标是建立在这个发送者和接收者系统上，协作改善发送者的邮件验证实践，并使接收者能够拒绝未经验证的消息。 02 DMARC和电邮认证过程 DMARC旨在适应组织的现有入站电子邮件验证过程。 在上面的例子中，根据DMARC的测试对比应用于ADSP在流程中应用的同一点。所有其他测试不受影响。 DMARC被设计为满足以下“高标准”要求： 最大限度地减少误报。 提供健壮的认证报告。 DMARC旨在通过增加对以下方面的支持来取代ADSP： 通配符或子域策略， 不存在的子域， 缓慢推出（例如百分比实验） SPF 隔离邮件 03 DNS中的DMARC资源记录 DMARC策略作为文本（TXT
2.7K71发布于 2018-04-10 SPF、DKIM与DMARC：电子邮件认证技术详解与优化
DMARC：综合SPF与DKIM的认证协议DMARC整合SPF和DKIM，提供更全面的邮件认证机制。发件方在DNS中指定策略，接收方根据SPF和DKIM验证结果处理邮件。 DMARC记录格式示例：DMARC记录以TXT类型存储在DNS：_dmarc.example.com. IN TXT "v=DMARC1; p=reject; rua=mailto:dmarc-reports@example.com; ruf=mailto:forensic-reports@example.com DMARC报告分析：重点监控伪造域名和通过率趋势，工具集成自动化分析。结语SPF、DKIM和DMARC是电子邮件安全的基石。 完整实施DMARC的域名，欺诈邮件拦截率达95%以上。建议参考RFC 7208 (SPF)、RFC 6376 (DKIM) 和 RFC 7489 (DMARC) 等规范，持续优化邮件系统安全。
1.9K10编辑于 2025-07-11- 来自专栏公共互联网反网络钓鱼（APCN）
2026 年电子邮件认证部署缺陷与安全风险治理研究
:dmarc@example.com反网络钓鱼技术专家芦笛强调，DMARC 是邮件认证体系的 “总开关”，缺少它 SPF 与 DKIM 难以形成有效防护。 3.2 DMARC 监控模式长期滞留陷阱大量机构停留在 p=none，仅收集报告不拦截。Faisal Misle 直言，监控模式等同于未部署 DMARC，只能看见攻击无法阻止，如同装监控却不锁门。 数据显示 46% 邮件未通过 DMARC 验证，配置错误是主因。 (f"_dmarc. _domainkey TXT k=rsa; p=xxxxDMARC：_dmarc TXT v=DMARC1; p=reject; sp=quarantine; rua=mailto:dmarc@example.com8
16110编辑于 2026-04-01 - 来自专栏信安之路
邮件域名防止伪造的三种方式
0x03 DMARC（基于域的消息身份验证、报告和一致性） DMARC 是一种邮件验证协议，用于防止电子邮件欺诈和钓鱼攻击，设置 DMARC 可以防止域名被冒充，还可以提供有关域名被滥用情况的实时反馈， 配置 DMARC 需要配置域名前缀为 _dmarc的域名 TXT 记录，配置的前提条件是必须先配置 SPF 记录，如图： v=DMARC1 表示该记录是一个 DMARC 记录 p=none 表示对所有来自该域名的邮件放行 ，即使没有通过 DMARC 验证，其他配置比如：quarantine（隔离一部分）、reject（执行严格拒绝） rua=mailto:dmarc@jd.com 用于接受收信服务商的汇总报告 ruf 用于接受收信服务商拒信的详细信息
1.4K10编辑于 2024-03-26 - 来自专栏安全领域
为啥E-mail这么不安全？怎么才能提高它的安全性？
在Gov.uk上有文章介绍DMARC的详细工作方式。简单来说，DMARC会验证邮件是否是从授权的IP地址发送的，还有该邮件是否是被发件方的域名或授权的域名署名的。 实践证明DMARC非常有效，英国海关税务署已全面应用了这种协议，国家网络安全中心、英国政府、澳大利亚政府以及美国联邦贸易委员会也是DMARC的推动者之一，还有越来越多的人正在投入DMARC的怀抱。 部署DMARC 既然DMARC可以有效防范钓鱼诈骗，那为什么电子邮件供应商们不默认使用它呢？很简单，因为他们不行——DMARC必须要由邮箱域名所有者自行配置。 以前要设置DMARC费时费力，但现在有一些解决方案可以让公司通过自助服务来部署、运行DMARC，这也推动了DMARC的普及。 总而言之，DMARC可以保证域名安全、防止钓鱼诈骗，还可以增进收件人和发件人的互信。应用DMARC后，服务器、收件人都能确保他们收到的邮件确实是从你本人的邮箱中发出的。
90410发布于 2018-08-01 - 来自专栏公共互联网反网络钓鱼（APCN）
基于DNS配置缺陷的内部域名钓鱼攻击机理与防御体系研究
绕过检测：接收方检查DMARC时，发现主域名策略严格，但针对子域名newsletter，由于DNS中可能存在特定的DMARC记录（或默认行为），验证可能通过（因为攻击者完全控制该子域名的SPF/DKIM 自动化审计代码示例（Python - 生成DMARC合规性报告）：以下代码展示了如何自动化检查域名的DMARC配置状态，辅助管理员决策。 import dns.resolverimport redef analyze_dmarc_policy(domain):"""分析域名的DMARC策略配置"""dmarc_record = Nonetry :# 查询 _dmarc.example.com 的TXT记录answers = dns.resolver.resolve(f"_dmarc. DMARC强制：制定分阶段的DMARC实施计划。初期设置为p=none收集数据，分析合法邮件流；中期过渡到p=quarantine；最终实现p=reject。
14310编辑于 2026-02-26 - 来自专栏公共互联网反网络钓鱼（APCN）
公共部门钓鱼攻击的治理重构：基于沃伦县案例的制度与技术协同
DMARC是建立在SPF和DKIM之上的策略层协议。 (self, spf_result, dkim_result, from_domain):"""模拟接收方：根据SPF和DKIM结果执行DMARC策略"""# 查询DMARC记录try:dmarc_query = f"_dmarc. :if "v=DMARC1" in str(rdata):dmarc_record = str(rdata)breakif not dmarc_record:return "None", "No DMARC } - {spf_msg}")print(f"DKIM: {dkim_status}")print(f"DMARC最终判定: {dmarc_status} - {dmarc_msg}")print("结果
15210编辑于 2026-03-01 - 来自专栏公共互联网反网络钓鱼（APCN）
内部域名成钓鱼新温床：配置疏漏引爆企业信任危机，全球攻防战悄然升级
DMARC：策略执行与反馈闭环DMARC允许域名所有者声明：若邮件未通过SPF或DKIM验证，应如何处理（quarantine或reject），并要求接收方发送失败报告。 典型DMARC记录：_dmarc.company.com. IN TXT "v=DMARC1; p=reject; rua=mailto:dmarc-reports@company.com; fo=1"但陷阱在于：DMARC策略同样不自动继承到子域名。 若 internal.company.com 未设置 _dmarc.internal.company.com 记录，则其邮件不受主域名DMARC策略约束。 例如：_dmarc.company.com.
30110编辑于 2026-01-21 - 来自专栏TeamsSix的网络空间安全专栏
CS学习笔记 | 25、邮件防御
0x01 介绍 1、SPF、DKIM、DMARC SPF、DKIM、DMARC 都是邮件用于帮助识别垃圾信息的附加组件，那么作为一个攻击者，在发送钓鱼邮件的时候，就需要使自己的邮件能够满足这些组件的标准 3、DMARC DMARC Domain-based Message Authentication, Reporting & Conformance 基于域的消息认证，报告和一致性。 DMARC 建立在 SPF 和 DKIM 协议上, 并且添加了域名对齐检查和报告发送功能。这样可以改善域名免受钓鱼攻击的保护。 可以使用下面的命令查看目标的的 DMARC 记录。 dig +short TXT _dmarc.target.com > dig +short TXT _dmarc.qq.com "v=DMARC1; p=none; rua=mailto:mailauth-reports @qq.com" 也有一些在线网站支持检测 SPF、DKIM、DMARC 的记录，比如 https://dmarcly.com/tools/ 关于这些记录查询返回结果的解释可参考文章末的参考链接。
1.3K21发布于 2020-10-10 - 来自专栏FreeBuf
企业邮件安全防护实践
DMARC 政策示例： 针对未通过 DMARC 检查的邮件执行的操作 TXT 记录内容 对未通过 DMARC 检查的邮件不执行任何操作。通过电子邮件将每日报告发送到 dmarc@qq.com。 v=DMARC1; p=none; rua=mailto:dmarc@qq.com 对于未通过 DMARC 检查的邮件，将其中的 5% 放入收件人的垃圾邮件文件夹。 v=DMARC1; p=quarantine; pct=5; rua=mailto:dmarc@qq.com 拒绝所有未通过 DMARC 检查的邮件。 添加 TXT 记录以启用 DMARC 在_dmarc处添加一条 DNS 记录 TXT record name（TXT 记录名称）：在 DNS 主机名下方的第一个字段中输入： _dmarc.abc.com , mailto:dmarc@qq.com 注：以上解析将实现“拒绝所有未通过 DMARC 检查的邮件。
4.6K20发布于 2019-10-24 - 来自专栏公共互联网反网络钓鱼（APCN）
邮件路由配置缺陷与域名伪造攻击的防御研究
然而，DMARC的对齐要求规定，DKIM签名域必须与From头中的域一致。如果转发服务使用自己的域重签名，而From头仍是原始内部域名，DMARC检查将因对齐失败而判定邮件不合法。 2.3 DMARC策略的执行偏差与软失败利用DMARC旨在统一SPF和DKIM的处理结果，并告诉接收方当验证失败时该采取何种行动。 报告指出，大量组织虽然部署了DMARC，但长期停留在仅监控或隔离阶段，且对子域的策略定义模糊。攻击者通过扫描目标域名的DMARC记录，专门寻找那些策略执行不力的域。更隐蔽的攻击向量在于软失败的利用。 (self):"""检查DMARC配置"""sub_domain = f"_dmarc. =DMARC1; p=none; rua=mailto:dmarc-reports@yourdomain.com# After reviewing reports, upgrade to:# v=DMARC1
16210编辑于 2026-02-24 - 来自专栏公共互联网反网络钓鱼（APCN）
一封“来自自己邮箱”的钓鱼邮件，如何绕过所有安全防线？微软揭示企业邮件配置盲区正成攻击温床
DMARC决定当SPF或DKIM失败时如何处理邮件。 =fail action=none：DMARC策略为“不采取行动”reason=905：微软内部代码，表示“邮件经复杂路由（非直连Office 365）”尽管三项验证全部失败，邮件仍被投递——因为DMARC 第二步：强制实施DMARC p=rejectDMARC策略应分阶段收紧：; 初期：仅收集报告_dmarc.finfirn.com. IN TXT "v=DMARC1; p=none; rua=mailto:dmarc-reports@finfirm.com"; 过渡：隔离50%失败邮件_dmarc.finfirn.com. IN TXT "v=DMARC1; p=quarantine; pct=50; rua=..."; 最终：全面拒绝_dmarc.finfirn.com.
36310编辑于 2026-01-19 - 来自专栏公共互联网反网络钓鱼（APCN）
大规模云服务中断事件驱动的网络钓鱼攻击机制与防御策略研究
实验部分提供了基于Python的邮件头解析脚本、DMARC验证工具及自动化威胁情报聚合模块，验证了所提策略在真实场景中的可行性与有效性。 reject），但大量中小企业未部署DMARC，或策略设为“none”，形同虚设。 以下Python脚本可解析邮件头并验证DMARC结果：import emailimport dns.resolverdef check_dmarc(domain):try:answers = dns.resolver.resolve (f"_dmarc. = check_dmarc(from_domain)print(f"From domain: {from_domain}")print(f"DMARC policy: {dmarc_policy}")
31310编辑于 2025-12-14 - 来自专栏公共互联网反网络钓鱼（APCN）
基于复杂路由缺陷与邮件防护“空白区”的企业安全基线重构研究
这种不一致性导致接收方在进行DMARC对齐检查时，发现SPF或DKIM任一验证失败，但由于DMARC策略设置为"none"，邮件依然被放行。 最后是DMARC策略的渐进式强化。制定明确的时间表，推动DMARC策略从p=none向p=quarantine，最终过渡到p=reject。 转发至下一跳forward_to_next_hop(email_message)5.3 DMARC策略的渐进式部署脚本为实现DMARC策略的平滑过渡，可编写自动化脚本定期解析DMARC聚合报告（XML格式 {rate:.2f}%，建议将DMARC策略升级为 quarantine")# 此处调用DNS API更新TXT记录# update_dns_txt("_dmarc.example.com", "v= threshold:print(f"通过率 {rate:.2f}%，建议将DMARC策略升级为 reject")# update_dns_txt("_dmarc.example.com", "v=DMARC1
11010编辑于 2026-02-25 - 来自专栏公共互联网反网络钓鱼（APCN）
内部伪装型钓鱼邮件的攻击机制与防御体系构建
关键词：内部伪装钓鱼；邮件安全；发件人验证；行为基线；社会工程；DMARC1 引言电子邮件作为企业核心通信工具，其安全性直接关系到组织数据资产与运营连续性。 传统邮件安全机制主要围绕以下三方面构建：（1）基于黑名单/信誉的发件人过滤；（2）附件与链接的沙箱分析；（3）SPF/DKIM/DMARC等邮件认证协议。 在技术防御方面，SPF、DKIM和DMARC构成邮件认证的三大支柱。SPF验证发件IP是否授权，DKIM通过数字签名确保内容完整性，DMARC则统一策略执行。 5.1 发件人身份强化验证层在邮件接收端强制实施严格DMARC策略，并补充轻量级二次验证：# 伪代码：DMARC策略增强与可疑发件人标记def validate_sender(email):spf_pass = check_spf(email)dkim_pass = check_dkim(email)dmarc_policy = get_dmarc_policy(email.domain)if dmarc_policy
33810编辑于 2025-11-30 - 来自专栏公共互联网反网络钓鱼（APCN）
合规悬崖下的邮件加密与数据安全体系构建研究
3.4 邮件认证体系：SPF/DKIM/DMARC 闭环部署认证机制与加密同等重要，共同抵御伪造与钓鱼攻击。DMARC 策略从监控逐步升级为拒绝，减少伪造邮件送达，提升合规与安全水平。 5 关键技术实现与可运行代码示例5.1 DMARC 记录检测与验证工具# DMARC合规检测脚本（Python）import dns.resolverdef check_dmarc(domain: str ) -> str: try: answers = dns.resolver.resolve(f"_dmarc. " in txt: return f"DMARC记录有效：{txt}" return "未找到有效DMARC记录" except Exception as 传输 + 应用 + 存储三层加密与 SPF/DKIM/DMARC 认证构成技术基线。零信任、DLP、审计溯源形成治理闭环，满足合规与安全双重目标。
13310编辑于 2026-04-08 - 来自专栏公共互联网反网络钓鱼（APCN）
60 秒应急窗口下 AI 钓鱼攻击防御体系构建与工程实践
SPF/DKIM结果验证发件人策略 """ try: # 查询域名DMARC记录 qname = f"_dmarc. txt_str: dmarc_record = txt_str break if not dmarc_record if "p=" in dmarc_record: policy = dmarc_record.split("p=")[1].split(";")[0].strip() , dmarc_msg = self.verify_dmarc(domain, spf_pass, dkim_pass) # 综合判定 auth_pass = spf_pass and dmarc_pass msg = f"{spf_msg}|{dkim_msg}|{dmarc_msg}" return (auth_pass, msg)# 调用示例
14010编辑于 2026-05-10
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号