DMARC چیست و چرا بدون آن SPF و DKIM ناقص‌اند؟

SPF و DKIM هرکدام جداگانه «تأیید» می‌دهند؛ DMARC سیاستِ نهایی را تعیین می‌کند: وقتی تأیید شکست خورد، گیرنده ایمیل را بگذارد، قرنطینه کند یا دور بیندازد؟ و مهم‌تر: شکست‌ها را به شما گزارش بدهد.

مسیر پیشنهادی استقرار

1. شروع با v=DMARC1; p=none; rua=mailto:dmarc@example.com — فقط گزارش، بدون بلوک.
2. چند هفته گزارش بخوانید؛ ببینید چه سرویس‌هایی به‌نام شما ایمیل می‌فرستند.
3. SPF و DKIM همهٔ منابع قانونی را ببندید.
4. به p=quarantine و سپس p=reject مهاجرت کنید.

بدون DMARC، جاعلان می‌توانند به‌نام دامنهٔ شما ایمیل فیشینگ بفرستند و SPF/DKIM شکست‌خورده صرفاً بی‌سرنوشت می‌ماند. امروز جیمیل و اوت‌لوک برای تحویلِ مطمئن، DMARC را عملاً الزامی می‌دانند.

🔗 ابزار مرتبط: بررسی رکوردهای ایمیل