Defaults.Exposed › Laporan

Apakah Itu DMARC? p=none, quarantine dan reject Dijelaskan (2026)

Diterbitkan 2026-07-01

Angka setakat 2026-06-29 · metodologi v7. Data banci agregat merentasi 261 juta domain yang dinilai. DMARC ialah dasar DNS yang memberitahu pelayan mel penerima apa yang perlu dilakukan terhadap mesej yang gagal pengesahan. Lihat cara kami menilai.

DMARC ialah arahan yang menentukan sama ada e-mel palsu atas nama anda ditolak, dikuarantin, atau dihantar seperti biasa. Ia mempunyai tiga tetapan — none, quarantine, reject — dan hanya dua yang terakhir benar-benar melindungi anda. Merentasi 261 juta domain, hanya 10.59% menguatkuasa. Kebanyakan selebihnya sama ada tidak menerbitkan apa-apa (75.11%) atau sekadar rekod pantau-sahaja yang kelihatan seperti perlindungan tetapi tidak menghalang apa-apa (14.29%). Inilah apa yang dilakukan oleh setiap dasar.

Apa maksud tiga dasar DMARC

DMARC mengaitkan SPF dan DKIM dengan alamat “From” yang kelihatan dan memberitahu penerima apa yang perlu dilakukan apabila berlaku kegagalan:

• p=none (pantau-sahaja) — “biarkan ia lalu, tetapi hantarkan laporan kepada saya.” Berguna sebagai langkah pertama sementara untuk melihat siapa yang menghantar atas nama anda. Ia tidak menghalang pemalsuan. 14.29% daripada semua domain berada di sini — salah tetapan yang paling lazim, kerana ia lulus audit sepintas lalu sambil membiarkan pintu terbuka.
• p=quarantine — “hantar mel yang gagal ke spam.” Perlindungan sebenar. 5.28% daripada domain menggunakannya.
• p=reject — “tolak terus mel yang gagal.” Tetapan paling kuat. 5.31% daripada domain menggunakannya.

Digabungkan, quarantine dan reject — dua dasar yang menguatkuasa — hanya meliputi 10.59% daripada domain. Hanya 8.89% yang mengumpul laporan agregat (rua) yang memberitahu anda siapa yang menghantar atas nama anda.

”Kami menerbitkan DMARC” bukanlah sama dengan “kami menguatkuasa DMARC”

Inilah perangkapnya. Menerbitkan rekod terasa seperti garisan penamat, tetapi rekod p=none ialah pengesan asap tanpa bateri — ia memerhati, ia tidak bertindak. Dan kesilapan taip senyap-senyap menurunkan taraf anda kepada tiada langsung: 48,648 domain (0.07% daripada rekod DMARC) mempunyai token dasar yang tidak dapat dibaca oleh penerima — salah eja seperti quarentine atau bahasa yang salah — jadi ia dianggap sebagai tiada dasar. Lihat mengapa p=none bukan perlindungan dan kesilapan taip DMARC.

Bagaimana saya menyediakan DMARC?

Lakukannya mengikut urutan — menguatkuasa sebelum SPF dan DKIM kukuh akan menyebabkan mel anda sendiri melantun:

1. Terbitkan SPF dan DKIM dahulu dan sahkan mel sah anda lulus kedua-duanya.
2. Mulakan pada p=none dengan rua — rekod seperti v=DMARC1; p=none; rua=mailto:you@yourdomain. Perhatikan laporan selama beberapa minggu untuk menangkap setiap penghantar sebenar.
3. Beralih ke p=quarantine, kemudian p=reject setelah laporan bersih. Langkah terakhir inilah yang benar-benar menghentikan penyamaran. Lihat betulkan DMARC.

Penguatkuasaan mengikut pengakhiran domain

Lebih tinggi lebih baik — bahagian yang benar-benar menghalang pemalsuan. Setakat 2026-06-29:

Malah pengakhiran besar yang paling kuat pun menguatkuasa pada hanya sebahagian kecil daripada domainnya.

Soalan lazim

Apakah rekod DMARC? Rekod TXT DNS di _dmarc.yourdomain yang bermula dengan v=DMARC1, yang nilai p=-nya memberitahu penerima apa yang perlu dilakukan terhadap mel yang gagal pengesahan: none, quarantine atau reject.

Adakah p=none sudah memadai? Tidak. p=none ialah pantau-sahaja dan tidak menghalang apa-apa. 14.29% daripada domain berhenti di sini dan kekal boleh dipalsukan. Hanya quarantine atau reject yang melindungi anda.

Apakah perbezaan antara quarantine dan reject? quarantine menghantar mel yang gagal ke spam; reject menolaknya sepenuhnya. Reject ialah yang paling kuat. Setakat 2026-06-29, 5.28% daripada domain menguarantin dan 5.31% menolak.

Adakah DMARC akan menghalang e-mel saya sendiri? Hanya jika SPF atau DKIM tidak disediakan dengan betul terlebih dahulu. Itulah sebabnya anda bermula pada p=none, memerhatikan laporan, dan mengetatkan setelah semua penghantar sebenar anda lulus.

Adakah DMARC percuma? Ya — ia sekadar rekod DNS. Kosnya ialah masa untuk melaksanakannya dengan selamat, bukan wang.

Semak DMARC domain anda secara percuma

Lihat sama ada dasar DMARC anda benar-benar menguatkuasa — secara peribadi, dan untuk pemilik sahaja.

Semak domain anda → · Betulkan DMARC → · Bolehkah seseorang memalsukan domain saya? → · Cara kami menilai → · Data agregat sahaja. Data disimpan dan diproses di EU.