Gmail Yahoo 2024/02新政策全面驗證 DMARC 認證

email-dmarc-gmail-new-policy-in-202402_bg

檢查自己的發信網域是否有 DMARC 認證

如果平時在意自己的發信狀況的人應該都會收到自己發出的信件，
Gmail 中檢查 DMARC 的方式也相對簡單，只是平常不會知道怎麼使用

只要點開自己的信件，並在右上角(限定電腦網頁版，手機版 APP 無此功能)顯示原始郵件

check_dmarc_record_in_original_email_gmail

如果有出現 DMARC ‘PASS’ 即代表這封信有通過 DMARC 驗證

其他的方法也可以靠很多網路上第三方的免費工具幫忙查詢
以 Google 關鍵字 Dmarc lookup 的搜尋結果

第一頁的前幾個服務都有提供類似的功能

MxToolBox 是個樸實好用的工具，完整的顯示目前設定的資訊，基本上看到綠色的話，代表整個 record 沒有太大問題
下方的表格也說明目前每個詳細的項目設定是什麼，以及這個設定的用途大概是哪些

EasyDmarc 的服務是除了檢查 DMARC record 以外
也有提供付費服務來代收 DMARC 報表，讓你不用自行處理複雜的 DMARC 報表格式
應該也有類似提供警訊等等的相關功能

看到左邊顯示綠色就代表成功，最右邊的是目前的 DMARC 政策是什麼
中間的紅色錯誤只是在說你沒有設定他們家的服務來代收報表，並不是真的設定錯誤

DMARC 該怎麼設定

有和 Email 行銷工具交手過的使用者可能已經有設定過 SPF DKIM，
這些認證紀錄都是透過所謂的 DNS 或是 Domain 的設定
如果不清楚 DNS 系統，請先找內部的網管人員或是 IT 工程同事詢問，
或是自行使用的個人用戶請回想 Domain 的購買和管理是在哪個服務商
以下列舉一些較為常見的 DNS 服務商

CloudFlare
GoDaddy
中華電信
 CloudMax

找到自己的服務後進入 DNS 紀錄的地方新增
以下用 CloudFlare 示範

新增一筆 record

Name 的地方請注意
一定為 _dmarc 開頭
但要先詢問清楚預計使用的發信 domain 是什麼，是否有要用特定子網域

例如
test.com 是主網域

設定 _dmarc 就是預計直接使用 test.com 來當作發信的網域
如果設定為 _dmarc.marketing 那就是使用 marketing.test.com 來發信

Content
一開始的建議都請設定
v=DMARC1; p=none;

簡單的說明這些值的意思

必填 v=DMARC1 表示這是一個 DMARC 記錄。固定值不變
必填 p=none 表示目前不對違反政策的郵件採取行動。其他有 quarantine, reject
選填 rua=mailto:yourname@yourdomain.com 表示報告將發送到指定的電子郵件地址。建議有需要或試著想要處理 DMARC 報表的使用者在進行設定，下面截圖提供 DMARC 報表的 XML 樣式截圖

設定好後存擋即可，等一下子(數分鐘)，在用上面提到的檢查方式確認即可