从 DMARC 监控过渡到执行：分步指南

DMARC 的监控阶段（p=none）有助于识别合法发件人和漏洞，但并不能保护您的域名免受网络钓鱼或欺骗。转为 p=隔离（将未经授权的电子邮件发送到垃圾邮件中）或 p=拒绝（完全阻止它们）对于安全和品牌信任至关重要。但是，突然的政策变化可能会扰乱合法的电子邮件流。请按照以下步骤安全地执行 DMARC。DMARC 是实施 BIMI 的第一步。

• 审查汇总 (RUA) 和取证 (RUF) 报告：定期分析 DMARC 聚合 (RUA) 和取证 (RUF) 报告，以识别所有合法发送源，并及时处理任何配置错误或未经授权的发送方。
• 检查对齐率：监控 SPF 和 DKIM 与 "发件人 "域的一致性，在采用更严格的 DMARC 政策之前，争取至少达到 98% 的合规率。
• 解决验证失败问题：更新所有服务的 SPF 和 DKIM 记录，包括营销平台、客户关系管理和区域服务器，以确保正确验证并尽量减少失败。

• 使用 pct 标记：首先将 DMARC 策略应用于一小部分邮件（例如，p= 隔离；pct=20）。随着对身份验证设置的信心增强，并确保合法流量不受影响，逐步将百分比提高到 100%。
• 使用p= 隔离进行测试：将 DMARC 策略设置为隔离，这样不符合要求的电子邮件就会被重定向到垃圾邮件，而不是直接阻止。这样，您就可以在执行更严格的策略之前监控误报并调整记录。
• 与利益相关者沟通：主动通知相关团队（如市场营销、IT 和客户支持）即将发生的 DMARC 政策变更，以防止出现中断，并确保每个人都为潜在的影响做好准备。
  
  

• 跟踪可送达性指标：监控打开率和垃圾邮件投诉等关键指标，以快速发现送达率下降或不需要的邮件激增的情况。及时调查这些变化，找出潜在的身份验证或配置问题。
• 处理异常值：使用 DMARC 报告来识别被忽视的发件人，包括地区办事处和第三方工具。确保对这些来源进行正确验证，以保持政策执行的一致性，降低未经授权的电子邮件风险。
• 逐步更新 DNS：分阶段实施 DNS 更改，而不是在所有地区同时更新。这有助于防止传播延迟，并将临时身份验证失败的风险降至最低。

• 删除 pct 标记：对 100% 的电子邮件应用 p=拒绝。
• 保持警惕：继续监控新发件人或配置偏移的报告。
• 自动合规：使用工具自动解决错位并简化更新。