透過 DMARC，您可以指示收件伺服器在收到未通過 SPF 或 DKIM 驗證的郵件時，應該如何處理，例如拒收、隔離或送達郵件。此外，您也可以取得報表，找出網域寄出的郵件中，是否有潛在的驗證問題與惡意活動。 在網域中新增 DMARC DNS TXT 記錄 (DMARC 記錄)，即可設定 DMARC。
DMARC 記錄是一行文字，可依網域供應商的指示新增到網域中。這行文字會使用特殊語法，並列出為貴機構網域傳送電子郵件的所有伺服器。以下是 DMARC 記錄範例：
v=DMARC1; p=reject; rua=mailto:postmaster@example.com, mailto:dmarc@example.com; pct=100; adkim=s; aspf=s
DMARC 可協助使用者防範偽造的電子郵件，
並讓您管理未通過 SPF 或 DKIM 驗證的郵件。
本頁面提供下列資源說明：
事前準備
- 您必須先開啟網域的 SPF 和/或 DKIM，才能使用 DMARC。如果您尚未設定 SPF 和/或 DKIM，請參閱「協助防範假冒郵件、網路釣魚郵件和垃圾郵件」。
- 如果您不先設定 SPF 和/或 DKIM 就啟用 DMARC，從您網域寄出的郵件可能會發生傳送問題。
- 設定 SPF 和/或 DKIM 後，請等候 48 小時再設定 DMARC。
- 如要檢查網域是否已設定 DMARC，請使用網際網路上提供的任一免費工具。如果已設定 DMARC，請檢閱 DMARC 報表，確保 DMARC 能有效驗證郵件，且郵件能正常傳送。
- 設定 DMARC 時，您不需在 Google 管理控制台操作，而是應按照本頁指示，判斷要使用的 DMARC 記錄。接著，請登入網域代管商網站，並按照相應的 DMARC 操作說明新增 DMARC 記錄。
步驟 1：設定用來接收報表的群組或信箱
您會從電子郵件收到多少 DMARC 報表並不一定，具體要看有多少郵件從您的網域寄出，以及收到您郵件的網域數量。所以您可能每天會收到很多份報表。大型機構一天可能收到幾百甚至上千份報表。 因此，Google 建議您建立專門接收/管理 DMARC 報表的群組或信箱。
重要事項：接收報表的電子郵件地址通常會與代管 DMARC 記錄的網域相同。如果電子郵件地址所在的網域不同，您必須在其他網域中新增 DNS 記錄。請參閱 DMARC 報表頁面的「將報表傳送至位在其他網域的電子郵件地址」一節。
步驟 2：確認第三方電子郵件已通過驗證
如果貴機構採用第三方服務傳送郵件，請確保第三方服務寄送的郵件皆已通過 SPF 和 DKIM 驗證：
- 與第三方供應商聯絡，確認 SPF 和 DKIM 已正確設定。
- 確保供應商的寄件者地址網域與您的網域相同，方法是將供應商寄件伺服器的 IP 位址新增到您網域的 SPF 記錄中。
- 您可以使用 SMTP 轉發服務設定，透過 Google 轉送供應商的外寄郵件。
步驟 3：決定要使用的 DMARC 記錄
您的 DMARC 政策是由名為「DMARC 記錄」的一行文字值所定義。這個記錄定義了以下內容：
- DMARC 執行郵件檢查的嚴格程度
- 當收件伺服器收到未通過驗證檢查的郵件時，建議採取何種行動
DMARC 記錄示例 (請將 example.com 替換為您的網域)：
v=DMARC1; p=reject; rua=mailto:postmaster@example.com, mailto:dmarc@example.com; pct=100; adkim=s; aspf=s
開頭必須是 v 和 p 標記，其他標記則不限次序。
如果您剛開始使用 DMARC，建議將政策選項 (p) 設為 none。等您瞭解收件伺服器如何驗證來自您網域的郵件後，再更新政策，您可以逐步將接收方政策變更為 quarantine (orreject)。詳情請參閱「DMARC 部署建議」。
步驟 4：在網域中新增 DMARC 記錄
重要事項：請參閱網域代管商的 DMARC 說明文件，瞭解如何完成此步驟。新增 DMARC 記錄的步驟會因網域代管商而異。
新增或更新記錄
重要事項：請務必先設定 DKIM 和 SPF，再設定 DMARC。請等 DKIM 和 SPF 開始驗證郵件至少 48 小時之後，再啟用 DMARC。
- 備妥 DMARC 記錄的文字檔或文字行。
- 登入網域代管商服務 (通常是您購買網域的公司)。如果不確定自己的網域代管商是哪家公司，請參閱「找出網域註冊商」一文。
- 前往用於更新網域 DNS TXT 記錄的頁面。如要瞭解如何找到這個頁面，請參閱網域的說明文件。
-
新增或更新 TXT 記錄，並加入以下資訊 (請參閱網域的說明文件)：
欄位名稱 應輸入的值 Type 記錄類型為 TXT。 Host (Name, Hostname, Alias) 這個值應為 _dmarc.example.com (請將 example.com 替換為您的網域名稱)。 Value 這是組成 TXT 記錄的字串，例如：v=DMARC1; p=none; rua=mailto:postmaster@example.com, mailto:dmarc@example.com; pct=100; adkim=s; aspf=s。詳情請參閱前面提到的「決定要使用的 DMARC 記錄」。 注意：部分網域代管商會自動加上網域名稱。新增或更新 TXT 記錄後，請驗證 DMARC 記錄中的網域名稱，確保格式正確無誤。 - 儲存變更。
- 如要為多個網域設定 DMARC，請為每個網域完成下列步驟。各網域可以有不同的政策和報表選項 (由記錄定義)。
- 如要驗證網域是否已設定 DMARC，請使用網際網路上提供的任一免費工具。
相關主題
Google、Google Workspace 與相關符號和標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。
