使用_report._dmarc。用sub.domains记录

Question

我有个sub.domain在发邮件。

From: Newsletters@sub.example.com

我已经建立了下面的DMARC记录。

_DMARC.sub.example.com TXT "v=DMARC1; p=none; rua=mailto:reports@another.com; ruf=mailto:reports@another.com; fo=1"

现在我想在_report._dmarc.上设置相应的another.com记录

我该用吗

sub.example.com._report._dmarc.another.com TXT "v=DMARC1"

或

example.com._report._dmarc.another.com TXT "v=DMARC1"

注意:我在example.com下还有其他的example.com。

因此，如果example.com._report._dmarc.another.com TXT "v=DMARC1"是有效的，那么我就不必为每个sub.example.com sub.domain创建许多类似的记录。

提前感谢

诚挚的问候

大卫

Answer 1

DMARC规范明确指出：

1. 提取URI的授权组件的主机部分。将其称为“目标主机”，因为它指的是报表接收方。
2. 准备字符串"_report._dmarc“。

因此，仅凭一张记录是不够的。然而..。您可以通过发布2条记录：

example.com._report._dmarc.another.com TXT "v=DMARC1"

*.example.com._report._dmarc.another.com TXT "v=DMARC1"

确保使用在线验证器验证您的记录。

还可以通过发布通用通配符(*._report._dmarc.another.com)来允许“所有”域。

这个有用吗？

致以敬意，

米希尔

DMARC分析仪