基于域的消息身份验证、报告和合规 (DMARC)

基于域的消息身份验证、报告和合规 (DMARC) 是一种电子邮件身份验证、策略和报告协议。它构建在发件人政策框架 (SPF) 和 DomainKeys 识别的邮件 (DKIM) 协议之上。如果这两种身份验证方法均未通过，DMARC 策略会确定如何处理消息。Salesforce 支持并建议 DMARC。这取决于您是否为您的域实施它。

适用于：Salesforce Classic 和 Lightning Experience

适用于所有版本，但不包括版本 Database.com

DKIM 和 SPF 帮助收件人验证电子邮件消息的真实性。但许多电子邮件环境很复杂，需要从许多不同的系统发送电子邮件，包括第三方提供商。此外，系统和第三方提供商可能会随着时间的推移而变化。这种复杂性和可变性会使通过 DKIM 或 SPF 验证每个合法电子邮件消息具有挑战性。

例如，如果域所有者发送的电子邮件无法与其他可以验证的电子邮件一起进行身份验证，将会怎样？您是否会拒绝所有请求，以防某些请求被欺诈？或者，您是否接受所有内容，并冒险让用户收到垃圾邮件？这就是 DMARC 的作用所在。

DMARC 是继 DKIM 和 SPF 之后的第二层身份验证。如果电子邮件未通过 DKIM 和 SPF 身份验证，DMARC 策略会告诉收件人如何处理消息。例如，它可以拒绝一些电子邮件消息并隔离其他电子邮件消息。

DMARC 还帮助发件人和收件人协作，以改善发件人的电子邮件身份验证方法和收件人对未授权消息的识别。使用 DMARC，当电子邮件无法通过 DKIM 和 SPF 检查时，即使消息没有被拒绝，收件人也可以向发件人报告。此信息帮助发件人确定有多少合法消息无法验证。然后，发送人可以与接收人合作，在未来对类似的消息进行身份验证。这些报表还可以通知发件人欺骗其域的欺诈电子邮件的范围。然后，发件人和收件人可以根据这些信息更改处理来自该域的电子邮件的联合方法。

Salesforce 支持并建议 DMARC。这取决于您是否为您的域实施它。