DMARC 是什麼？用白話解釋防止冒名寄信的機制
DMARC（Domain-based Message Authentication, Reporting, and Conformance）讓寄件者（From）網域的擁有者公布：驗證失敗的信件應如何處理，並要求收件端回報結果。
運作方式
DMARC 記錄是放在 _dmarc.您的網域 的 TXT 記錄。只要 SPF 或 DKIM 其中之一，在與 From 網域對齊的網域上通過驗證，信件就算通過。
對齊分為寬鬆（兩個網域屬於同一個組織網域）與嚴格（完全相同）兩種。
- p=none：不要求特定處置（僅監控）
- p=quarantine：將驗證失敗的信視為可疑，例如放進垃圾郵件匣
- p=reject：拒收驗證失敗的信
- rua=：彙總報告的寄送地址
對電子報的重要性
Google 要求每天寄給 Gmail 帳戶超過 5,000 封的寄件者設定 DMARC，政策設為 p=none 即可。From 網域也必須與 SPF 或 DKIM 的網域對齊。
Yahoo 要求大量寄件者至少發布 p=none 並通過 DMARC，並強烈建議加上用於接收報告的 rua 標記。
導入步驟
- 先設定 p=none 與 rua 地址，用報告確認所有實際的寄信來源都能通過。
- 接著考慮改為 quarantine，之後再改為 reject。
- DMARC 規格 RFC 7489 是以資訊性（Informational）RFC 發布，並非標準化文件。
Newsletter Ready 的做法
Newsletter Ready 從自己的網域寄送並加上 DKIM 簽章，該網域也已設定 SPF 與 DMARC 記錄。
每一期都由 AI 根據您官網的文章撰寫草稿。在您核准之前，不會寄出任何信件。
電子報用語集
資料來源
- RFC 7489：Domain-based Message Authentication, Reporting, and Conformance (DMARC)
- Google「Email sender guidelines」（電子郵件寄件者規範，英文）
- Yahoo Sender Hub「Sender Best Practices」（英文）
本頁僅提供一般資訊，並非法律意見。