檢查 DMARC：這個網域有防冒充保護嗎？
DMARC 會告訴收件伺服器，該如何處理自稱來自某個網域、卻未通過其驗證的郵件：照常投遞、送進垃圾郵件，或直接拒收。輸入網域、電子郵件地址或連結，我們會顯示它的 DMARC 政策及其意義。
使用方式
- 輸入你要檢查的網域，或貼上電子郵件地址或連結：我們只會使用其中的網域。
- 按下「檢查 DMARC」。我們會像收件伺服器一樣，在 _dmarc 尋找它的記錄；如果沒有，再到它的上層網域尋找。
- 看看政策：對 100% 的郵件套用「reject」或「quarantine」，才能保護網域；「none」只是監看。
每種結果代表什麼
- 這個網域沒有 DMARC
- 它沒有要求收件端攔下假冒它的郵件，因此更容易被冒充。
- DMARC 記錄有錯誤
- 收件端可能會忽略它，讓這個網域如同沒有 DMARC。下方的訊號會說明問題所在。
- DMARC 只是監看
- 政策是「none」：網域會收到報告，但以它的名義寄出的假郵件仍會被投遞。
- DMARC 只保護部分郵件
- 政策只套用在部分未通過驗證的郵件上；其餘郵件會像沒有政策一樣照常投遞。
- 假郵件會被送進垃圾郵件
- 政策是「quarantine」：收件端會把未通過驗證的郵件送進垃圾郵件匣。
- 假郵件會被拒收
- 政策是「reject」：收件端會拒收假冒這個網域的郵件。這是最強的保護。
每個訊號代表什麼
- 這個網域沒有發布 DMARC 記錄，它的上層網域也沒有。
- DMARC 記錄不只一筆。規定只能有一筆，因此收件端一筆都不會套用。
- 記錄有錯誤，例如使用了不存在的政策，因此收件端可能會忽略它。
- 政策是「none」：只要求寄送報告，假郵件仍會被投遞。
- 政策只套用在部分未通過驗證的郵件上（pct 低於 100）。
- 它沒有要求寄送報告（rua），因此網域擁有者無從得知誰以它的名義寄信。
- 這個網域沒有自己的記錄：套用的是上層網域的記錄。
- 子網域的政策（sp）比主要政策弱。
相關工具
涵蓋哪些國家
適用於任何國家的網域。我們會像收件伺服器一樣尋找記錄：先找網域本身，如果沒有，再找它的上層網域（最多五層）。報告的收件地址只會顯示其網域。
我們讀取的是該網域的公開 DNS 記錄。如果你輸入電子郵件地址或連結，只有其中的網域會離開你的瀏覽器。你查詢的網域不會被儲存。
常見問題
什麼是 DMARC？
Domain-based Message Authentication, Reporting and Conformance：一種 DNS 記錄，告訴收件端如何處理在「寄件者」中使用某個網域、但 SPF 和 DKIM 都未通過的郵件。它也會要求寄送報告，讓擁有者看到誰以這個網域的名義寄信。
none、quarantine 和 reject 是什麼意思？
「none」只監看：郵件照常投遞，擁有者會收到報告。「quarantine」會把未通過驗證的郵件送進垃圾郵件。「reject」則直接拒收。網域通常先從「none」開始，閱讀報告後再逐步提高到「reject」。
網域有 DMARC，就代表它的郵件都是真的嗎？
不是。DMARC 讓人很難在「寄件者」中使用那個一模一樣的網域，但詐騙者可以註冊一個相似的網域，並設定它自己的 DMARC。請逐字檢查寄件者的網域，或把郵件標頭貼到「這封郵件是真的嗎？」。
為什麼顯示記錄是繼承來的？
沒有自己記錄的子網域（mail.example.com）會使用上層網域（example.com）的記錄；如果該記錄設有子網域政策（sp），則套用該政策。