在为您的网域设置基于网域的邮件身份验证、报告和一致性协议 (DMARC) 之前，请先查看本文中的信息。
我们随时为您提供帮助
DMARC 已推出数年时间，可有效防止他人仿冒您的域名。因此，我们建议您始终为贵单位启用 DMARC。
我们已尽量简化 DMARC 的设置过程，但有些步骤可能技术性较强。请仔细阅读本文，我们将指导您完成每一步操作。您只需测试您的配置并持续监控 DMARC 报告，即可成功实施 DMARC。
准备设置 DMARC（为所有人）
为您的网域设置 SPF 和 DKIM
您应先为您的网域启用发件人政策框架 (SPF) 和域名密钥识别邮件 (DKIM) 验证机制，才能在网域中使用 DMARC。要应用 DMARC 政策，从您网域发送的邮件必须通过邮件接收服务器根据 SPF 和 DKIM 进行的身份验证。
SPF、DKIM 和 DMARC 都是按网域应用的。如果您管理多个网域，则必须为每个网域分别启用 SPF、DKIM 和 DMARC。
重要提示：
- 如果您在启用 DMARC 之前没有设置 SPF 和 DKIM，那么您网域发出的邮件可能会遇到递送问题。
- 设置 SPF 和 DKIM 后，需等待 48 小时才能设置 DMARC。
关于设置 SPF 和 DKIM 的详细步骤，请参阅帮助防范仿冒邮件、网上诱骗邮件和垃圾邮件。
设置接收报告的群组或邮箱
您通过电子邮件收到的 DMARC 报告数量可能会有所变动，具体取决于您的网域所发送的电子邮件数量。您每天可能会收到很多报告。大型单位每天可能收到多达上百甚至上千份报告。
我们建议您创建群组或专门的邮箱来接收和管理 DMARC 报告。
获取域名托管服务商网站的登录信息
DMARC 需在域名托管服务提供商网站上启用，而不是在您的 Google 管理控制台中启用。因此，您将需要您的域名托管服务商网站帐号的登录信息。
检查是否已经存在 DMARC 记录（可选）
为您的网域设置 DMARC 之前，您可以选择检查网域是否已存在 DMARC DNS TXT 记录。邮件服务提供商和域名提供商在默认情况下不一定会启用 DMARC。
如果您的网域已有 DMARC 记录，建议您查看 DMARC 报告。确保从您的单位发送的邮件会通过邮件接收服务器的身份验证，并递送给收件人。了解如何使用 DMARC 报告。
重要提示：请打开域名提供商网站的设置页面，然后在 DNS TXT 记录中为您的网域启用 DMARC。您无法在管理控制台中检查或启用 DMARC 记录。
您可以使用 Google 管理员工具箱验证当前的 DMARC 记录，也可以在您的域名提供商处检查网域的 DNS TXT 记录。
要使用 Google 管理员工具箱检查 DMARC 的 TXT 记录，请执行以下操作：
- 转到 Google 管理员工具箱。
- 转到验证 DNS 问题
检查 MX。
- 在域名字段中输入您的域名，然后点击执行检查！
- 检查结果会指明您的网域是否有 DMARC 记录：
- 尚未设置 DMARC - 说明您的网域还没有 DMARC 记录。
- DMARC 格式设置政策 - 说明您的网域已有 DMARC 记录。
要在您的域名提供商处检查 DMARC 的 TXT 记录，请执行以下操作：
- 登录域名提供商的管理控制台。
- 找到更新网域 DNS TXT 记录的页面或信息中心。
- 检查您网域的 DNS TXT 记录。如果您的网域有 DMARC 记录，则会出现以 v=DMARC 开头的 TXT 记录条目。
准备设置 DMARC（高级）
对于拥有庞大用户群、大型本地邮件系统或高级业务需求的单位，您需为设置 DMARC 做好准备。
确保对第三方邮件进行身份验证
要让 DMARC 有效管理可疑电子邮件，邮件应从您的网域发送。不过，您可能会使用第三方服务发送单位的邮件，例如使用某项服务来管理营销电子邮件。
您的网域通过第三方电子邮件服务提供商发送的正常邮件可能无法通过 SPF 或 DKIM 检查。如果邮件未通过这些检查，系统会根据您的 DMARC 政策对其进行处理。这些邮件可能会被发送到垃圾邮件文件夹或被拒绝递送。
要确保通过第三方提供商发送的邮件会经过身份验证，请执行以下操作：
- 请与您的第三方提供商联系，确保 DKIM 已正确设置。
- 确保提供商的信包发件人域名与您的域名一致。将提供商的邮件发送服务器的 IP 地址添加到您网域的 SPF 记录。
使用 SMTP 中继服务设置，通过 Google 转送利用第三方提供商外发的邮件。
