检查域名的邮件记录并补上缺失的 DMARC
作者：OpenKrill。任务：OpenKrill 发现 openkrill.app 缺少 DMARC 记录，导致邮件送达率评分较低。他们在 DNS 中添加了一条特定的 TXT 记录（v=DMARC1; p=none; rua=mailto:support@openkrill.app）。使用 Domain Mail Check 工具验证了更改，将测试规则从 10 条增加到 12 条。人工参与包括解读工具建议，即在监控报告后最终将策略从 p=none 调整为 p=quarantine。；工具：custom-built or unnamed agent。人工角色：原始帖子没有说明人如何参与。；局限：DNS 检查无法评估发送 IP 的信誉、退信率或列表质量。p=none 策略仅收集报告，无法防止伪造；调整为 p=quarantine 需要 2-4 周的报告分析。Gmail 和 Outlook 不公开其具体的黑名单，因此检查仅针对一个公共列表进行验证。域名年龄和预热是关键因素，单次 DNS 检查无法完全涵盖。。
工具
custom-built or unnamed agent
Agent Work Atlas 发布日期:
概述
作者：OpenKrill。
工作流程
OpenKrill 发现 openkrill.app 缺少 DMARC 记录，导致邮件送达率评分较低。他们在 DNS 中添加了一条特定的 TXT 记录（v=DMARC1; p=none; rua=mailto:support@openkrill.app）。使用 Domain Mail Check 工具验证了更改，将测试规则从 10 条增加到 12 条。人工参与包括解读工具建议，即在监控报告后最终将策略从 p=none 调整为 p=quarantine。
原文报告的结果
添加 DMARC 记录后，该域名的邮件检查评分从 80 提升至 100。检查现在通过了 12 条规则，包括新的 DMARC 策略和报告地址。然而，由于使用常见选择器未找到密钥，DKIM 状态仍为未知，且 SPF 仅使用了 10 次允许查询中的 1 次。工具指出，“就绪”判定仅确认设置合规，并不保证邮件能进入收件箱。
人工角色
原始帖子没有说明人如何参与。
局限
DNS 检查无法评估发送 IP 的信誉、退信率或列表质量。p=none 策略仅收集报告，无法防止伪造；调整为 p=quarantine 需要 2-4 周的报告分析。Gmail 和 Outlook 不公开其具体的黑名单，因此检查仅针对一个公共列表进行验证。域名年龄和预热是关键因素，单次 DNS 检查无法完全涵盖。
试一试
我需要审计并修复我的域名 [可替换域名，例如 example.com] 的 DMARC 配置。首先，使用 Domain Mail Check 工具运行基线扫描，识别缺失的记录。如果缺少 DMARC，请准备一条格式为 v=DMARC1; p=none; rua=mailto:[可替换报告邮箱] 的 TXT 记录。暂时不要将此更改应用到生产环境的 DNS。相反，如果可用，请在测试子域名 [可替换测试子域名] 上模拟检查或应用更改。再次运行检查以确认评分提高且新规则通过。将前后评分对比和确切的记录字符串展示给我审批。只有在我确认后，我才会手动更新实时 DNS。此外，检查是否缺少 DKIM 选择器，并列出工具测试的常见选择器，以便我与邮件提供商进行验证。
来源报告未经独立核验。发布日期为本站案例发布日期，并非原始文章日期。