是否可以将DMARC配置为只接收主域而不是子域的报告？
是否可以将DMARC配置为只接收主域而不是子域的报告？
提问于 2019-05-13 10:25:47
问题就在标题里。
我有一个域，它有一个带有自己的DMARC记录的子域。子域marketing.xxx.com由第三方管理，它们自己处理子域的DMARC报告。
现在，我想分析主域上的常规公司流量，我想知道是否有可能以某种方式为主域创建DMARC记录，我收到的报告不包含子域的流量。
DMARC有这个可能吗？
回答 1
Server Fault用户
发布于 2019-06-13 14:37:35
简短的回答:是的，这是可能的。
。
只需在组织域中创建一个DMARC记录(yourdomain.tld)即可。
背景：
如果在header.from字段中使用子域，该字段有自己的DMARC记录，则报告将(仅)发送到在rua标记中注册的电子邮件地址。
如果使用子域而没有发布特定的DMARC记录，则将使用组织域的DMARC记录。
示例：
Header.from：aaa@marketing.xxx.com ->将使用_dmarc.marketing.xxx.com。
Header.from：aaa@bbb.marketing.xxx.com --> _dmarc.xxx.com将被使用(假设没有为bbb.marketing.xxx.com发布DMARC记录)。
Header.from：aaa@bbb.xxx.com --> _dmarc.xxx.com将被使用(假设没有为bbb.xxx.com发布DMARC记录)。
有关DMARC流程的流程图和一步一步的描述，请参见DMARC RFC第4.3节。第7点概述了我前面描述的行为。
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://serverfault.com/questions/967012
复制相关文章
相似问题
腾讯云开发者
