hmLoadTopic({
hmKeywords:"DMARC,DMARC 将邮件过滤到垃圾邮件,DMARC 拒收失败邮件,DMARC 限制性策略,DMARC 验证",
hmTitle:"DMARC 验证",
hmDescription:"DMARC 验证 启用 DMARC 验证和报告 启用此项时，MDaemon 将对在入站邮件的“From:” 报头中找到的域执行 DMARC DNS 查询，并按照您在“DMARC 报告”屏幕上所设置的发送综合和故障报告。DMARC 使用 SPF 和 DKIM 来验证邮件，因此必须至少启用其中一个功能才能使用 DMARC。默认情况下启用 DMARC 验证",
hmPrevLink:"security--dmarc.html",
hmNextLink:"security--dmarc_reporting.html",
hmParentLink:"security--dmarc.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">安全菜单<\/a> &gt; 安全管理器 &gt; 发件人验证 &gt; <a href=\"security--dmarc.html\">DMARC<\/a>",
hmTitlePath:"安全菜单 > 安全管理器 > 发件人验证 > DMARC > DMARC 验证",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">DMARC 验证<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:32.5625rem;height:26.9375rem;border:none\" src=\".\/images\/sender-authentication_dmarc-verification.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">DMARC 验证<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">启用 DMARC 验证和报告<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">启用此项时，MDaemon 将对在入站邮件的“<\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_ControlIndent\">” 报头中找到的域执行 DMARC DNS 查询，并按照您在“<a href=\"security--dmarc_reporting.html\" class=\"topiclink\">DMARC 报告<\/a>”屏幕上所设置的发送综合和故障报告。DMARC 使用 <a href=\"security--spf__sender_id.html\" class=\"topiclink\">SPF<\/a> 和 <a href=\"security--dkim_verify.html\" class=\"topiclink\">DKIM<\/a> 来验证邮件，因此必须至少启用其中一个功能才能使用 DMARC。默认情况下启用 DMARC 验证和报告，而且应用于大多数 MDaemon 配置。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">禁用 DMARC 支持会导致您的用户收到呈增长趋势的垃圾邮件、网络钓鱼邮件或其他伪造的邮件。还会引起您的一些邮件列表邮件被其他服务器拒收，甚至从您的列表中删除一些列表成员。您不得禁用 DMARC，除非您确认您必须那么做。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">不验证来自已验证会话的邮件<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">默认情况下，MDaemon 不对通过已验证会话收到的邮件执行 DMARC 查询。已验证的会话包括由 <a href=\"security--smtp_authentication.html\" class=\"topiclink\">SMTP 验证<\/a>、<a href=\"security--pop_before_smtp.html\" class=\"topiclink\">POP 先于 SMTP<\/a> 或 <a href=\"security--ip_shielding.html\" class=\"topiclink\">IP 防护<\/a>验证的会话。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">不验证来自可信 IP 的邮件<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">默认情况下，MDaemon 不对来自<a href=\"security--trusted_ips.html\" class=\"topiclink\">可信 IP 地址<\/a>的邮件执行 DMARC 查询。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">缓存 DMARC 记录<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">默认情况下，MDaemon 将在 DNS 查询期间缓存找到的 DMARC 记录数据。通过临时缓存这些信息，在未来处理来自相同域的邮件时，您可以提高效率。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">缓存<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">此按钮打开 DMARC 缓存，它列出当前已缓存的所有 DMARC 记录。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">豁免列表<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">点击此按钮来打开 DMARC<\/span><span class=\"f_ControlIndent\"> 豁免列表。来自该列表中指定的任何 IP 地址的邮件不会受到 DMARC 验证。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">DMARC 验证还准许 <a href=\"security--certification.html\" class=\"topiclink\">VBR 证书<\/a>和<a href=\"security--approved_list.html\" class=\"topiclink\">已批准列表<\/a>，可以基于<\/span><span class=\"f_Notes\">来自可信源的已验证 DKIM 标识符和 SPF 路径被豁免。例如，如果抵达的一封邮件无法通过 DMARC 检查，不过拥有一个有效的 DKIM 签名，而且该签名来自位于“批准列表”的域，那么此邮件不受惩罚性 DMARC 策略的限制（例如将此邮件视为其策略是“p=none”）。如果 SPF 路径验证匹配“批准列表”上的一个域，将发生相同的情况。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">DMARC 邮件处理<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">在 DMARC 生成“FAIL”结果时准许 p=reject<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">默认情况下，启用这个选项，意味着 MDaemon 将准许 <\/span><span class=\"f_PlainText\">p=reject<\/span><span class=\"f_ControlIndent\"> DMARC 策略，前提是邮件的“<\/span><span class=\"f_PlainText\">发件人：<\/span><span class=\"f_ControlIndent\">” 域已在其 DMARC 记录中发布了一个策略，而该邮件未通过 DMARC 验证。将在 SMTP 会话期间拒收未通过 DMARC 验证的邮件。<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">默认情况下禁用此项，而且当邮件无法通过 DMARC 验证时，MDaemon 会将“<\/span><span class=\"f_PlainText\">X-MDDMARC-Fail-policy: reject<\/span><span class=\"f_ControlIndent\">”报头插入该邮件而不是拒收这封邮件。在这种情况下，您可以使用“内容过滤器”，基于这些存在的报头来执行一些操作，例如将该邮件发送至特定的文件夹进行审核。此外，您可以使用下方的“<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">将未通过 DMARC 测试的邮件过滤到垃圾邮件文件夹<\/span><span class=\"f_ControlIndent\">”这个选项来将该邮件放入收件人的垃圾邮件文件夹。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">即使您禁用此项，也会出于一些与 DMARC 无关的原因拒收这种邮件，例如该邮件拥有超过许可阈值的“<a href=\"sf_spam_filtering.html\" class=\"topiclink\">垃圾邮件过滤器总值<\/a>”。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">将未通过 DMARC 测试的邮件过滤到垃圾邮件文件夹<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">如果您希望在收到未通过 DMARC 验证的邮件时，将该邮件自动过滤到收件人账户的垃圾邮件 (例如 junk e-mail)文件夹，请启用此项。如果该用户没有这个文件夹，MDaemon 将在需要时创建此文件夹。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">启用此项时，仅在“From:” 域发布了存在限制的 DMARC 策略（例如 p=quarantine or p=reject）时应用这个选项。当域发布了 p=none 策略，这表示该域仅监控 DMARC，不采取任何惩罚性措施。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">还请参阅：<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc.html\" class=\"topiclink\">DMARC<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_reporting.html\" class=\"topiclink\">DMARC 报告<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_options.html\" class=\"topiclink\">DMARC 设置<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ml_options.html\" class=\"topiclink\">邮件列表 » 设置<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ml_headers.html\" class=\"topiclink\">邮件列表 » 报头<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--approved_list.html\" class=\"topiclink\">批准列表<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\">&nbsp;<\/span><\/p>\n\r"
})
