對象
- 尚未為 Email DLP 所使用的郵件網域設定 DMARC 記錄的客戶
目的
DMARC 是一種防禦機制，可判斷電子郵件中顯示的寄件者地址是否遭到偽造（Domain-based Message Authentication, Reporting, and Conformance 的縮寫）。
它是電子郵件寄送網域驗證技術之一，基於 SPF 和 DKIM 的驗證結果，進一步對電子郵件中顯示的寄件者地址（標頭 From）進行驗證，以防止偽造，並確保寄送方的郵件來自可信賴的網域。
此外，透過 DMARC 的政策，可以決定經 SPF 及 DKIM 記錄比對後電子郵件的處理方式。
另外，透過 Domain Protection，可以有效地進行 DMARC 報告的可視化與分析。
[Domain Protection] 服務介紹
※ 若未使用 Domain Protection，或是在未使用 Domain Protection 的情況下設定 DMARC 記錄，請於步驟分頁中選擇「未使用 Domain Protection 的情況」。
注意事項
- 建議對全部自有網域進行相關作業。
- 需事先完成 SPF 記錄新增 及 DKIM 設定。
- 由於 HENNGE 無法存取客戶網路的 DNS 設定，完成此步驟時，可能需要由您的網域管理員或網域管理服務提供商協助。
- 本說明中心所記載的設定內容，為遵循 Microsoft 或 Google 官方公開指引所需的最低限度 DMARC 設定。
根據指引，建議將 DMARC 政策設為 p=none，以監控驗證失敗的郵件。 - 本文內容以 2026 年 10 月時的產品內容為準，日後可能會有變更，恕不另行通知。
步驟
新增 DMARC 記錄
使用 Domain Protection 的情況
透過 Domain Protection，可以有效地進行 DMARC 報告的可視化與分析。
登入 Domain Protection 後，需產生 DMARC 記錄。
1. 登入 Domain Protection。
登入方式請參考下方文章。
[Domain Protection] 登入管理介面的方法
2. 於 Domain Protection 管理介面中發行 DMARC 記錄。
DMARC 記錄的發行方式請參考下方文章。
[Domain Protection] 發行 DMARC 記錄
3. 發行 DMARC 記錄後，請將 DMARC 記錄公開於使用網域的 DNS。
※ 在 DNS 伺服器上新增 TXT 記錄的方法依各伺服器而異。
詳細資訊請洽詢 DNS 伺服器業者。
未使用 Domain Protection 的情況
1. 請於使用網域的 DNS 公開下列 DMARC 記錄。
※ 在 DNS 伺服器上新增 TXT 記錄的方法依各伺服器而異。
詳細資訊請洽詢 DNS 伺服器業者。
TXT 記錄名稱
※ 根據 DNS 服務不同，末尾的「.」(點) 可能不需要。
若不需要，請移除點號後再設定記錄。
_dmarc.TXT 記錄值
※「p=none」表示收信伺服器會將驗證失敗的郵件直接配送。
v=DMARC1; p=none設定範例
※「rua」等標籤並非必填。
※ 各標籤的說明請參考 Google 官方網站 或 Microsoft 官方網站。
v=DMARC1; p=none; rua=mailto:dmarc@example.com確認 DMARC 記錄
請於已新增 DKIM 的全部網域執行下列步驟。
-
於 Email DLP 管理介面，進入［用戶群一般設定］－［DMARC 涵蓋範圍介面］。
- 請確認已新增 DMARC 的網域，其狀態如下所示。
- 狀態：部份遵循 或 遵循
- DMARC：啟用
- DKIM：啟用
- SPF：啟用
關於［DMARC 涵蓋範圍介面］畫面的詳細確認方法，請參考下方文章。
[Email DLP] 確認及修正 DMARC 涵蓋範圍介面
常見問題
如何強化 DMARC 政策？
請參考下方文章。
關於強化 DMARC 政策