Defaults.Exposed

Defaults.Exposed › Cách khắc phục › Guides

"Chính Sách DMARC Chưa Được Bật": Ý Nghĩa Của Các Công Cụ Kiểm Tra, và Bước Đầu Tiên Trung Thực 5 Phút (2026)

Đã xuất bản 2026-07-08

Số liệu tính đến 2026-06-29 · phương pháp v7. Dữ liệu tổng hợp trên 261 triệu tên miền được chấm điểm. Xem cách chúng tôi chấm điểm.

“Chính sách DMARC chưa được bật” có nghĩa là một trong hai điều khác nhau: tên miền của bạn không có bản ghi DMARC nào, hoặc có một bản ghi được đặt thành p=none. Chỉ 10.59% tên miền — 27,640,987 trong số 261,086,232 — thực thi chính sách DMARC, theo thống kê của Defaults.Exposed. Đăng ký bản ghi giám sát mất năm phút; thực thi là một dự án.

Hướng dẫn này giải mã cảnh báo, cung cấp cho bạn bản ghi TXT cần đăng ký và chính xác nơi đặt nó, đi qua các lỗi cú pháp làm hỏng lần thử đầu tiên, và đặt kỳ vọng trung thực về tuần đầu tiên báo cáo DMARC của bạn trông như thế nào. Đây cố ý không phải là hướng dẫn “sửa DMARC trong 5 phút” — năm phút giúp bạn có khả năng hiển thị, không phải bảo vệ.

”Chính sách DMARC chưa được bật” thực sự có nghĩa là gì?

Các công cụ như MXToolbox gộp hai kết quả khác nhau thành một cảnh báo màu cam, và hướng khắc phục phụ thuộc vào trường hợp bạn gặp phải:

Công cụ kiểm tra hiển thịÝ nghĩa thực sựTên miền bị ảnh hưởng (trong số 261,086,232 được chấm điểm)
“No DMARC record found”Không có gì được đăng ký tại _dmarc.yourdomain. Máy chủ nhận không áp dụng chính sách và không gửi báo cáo cho bạn. Bạn vô hình trước các vấn đề email của chính mình.196,105,162 (75.11%)
“DMARC policy not enabled” / “policy is none”Bản ghi tồn tại nhưng nói p=none: báo cáo đang bật, bảo vệ đang tắt. Máy chủ nhận gửi mail giả mạo y như trước.37,312,637 (14.29%)
“Policy: quarantine” hoặc “reject”Chính sách được thực thi. Máy chủ nhận hành động khi có lỗi.27,640,987 (10.59%)

Dữ liệu tính đến 2026-06-29.

Hàng đầu tiên là nơi phần lớn internet đang ở: 75.11% tên miền được chấm điểm không đăng ký bản ghi DMARC nào cả, và thêm 14.29% ở mức p=none. Nghịch đảo của hàng cuối là con số quan trọng: 89.41% tên miền không có chính sách DMARC được thực thi — trong số 261,086,232 tên miền được chấm điểm. Nếu công cụ kiểm tra của bạn hiển thị cảnh báo, bạn đang trong đại đa số. Đó không phải sự an ủi; đó là lý do tại sao việc giả mạo vẫn rẻ.

Một làm rõ sẽ tránh nhầm lẫn sau này: DMARC là lớp chính sách trên SPF và DKIM, được kiểm tra dựa trên tiêu đề From mà người nhận thực sự thấy. “Chưa được bật” có nghĩa là bạn chưa nói với máy chủ nhận làm gì. Nếu ba giá trị chính sách còn mới với bạn, phần giải thích bằng ngôn ngữ đơn giản là DMARC là gì: none, quarantine, reject.

Bạn có thể trung thực khắc phục gì trong năm phút?

Đăng ký một bản ghi. Đó là toàn bộ tuyên bố trung thực.

v=DMARC1; p=none; rua=mailto:[email protected]

Năm phút sau khi bản ghi TXT này đi vào hoạt động, các máy chủ nhận kiểm tra DMARC sẽ bắt đầu tổng hợp các báo cáo hàng ngày về ai đang gửi mail từ tên miền của bạn — cả máy chủ hợp lệ lẫn kẻ giả mạo. Khả năng hiển thị đó thực sự có giá trị và thực sự ngay lập tức.

Những gì nó không làm: p=none không bảo vệ gì cả. Mail giả mạo được gửi đúng như hôm qua, và một công cụ kiểm tra quét lại ngày mai vẫn có thể báo “chính sách chưa được bật” — đúng vậy, vì dấu tích xanh dành cho quarantine hoặc reject. Chúng tôi đã viết lý do trong p=none không phải bảo vệ; con đường dàn dần đến chính sách thực sự chặn giả mạo là từ p=none đến p=reject. Bước năm phút dưới đây là cách bạn bắt đầu; hướng dẫn đó là cách bạn hoàn thành.

Làm thế nào để đăng ký bản ghi DMARC đầu tiên?

  1. Chạy quét miễn phí trước khi chạm vào DNS. Nó cho bạn biết bạn có kết quả nào trong hai kết quả thực sự — không có bản ghi so với p=none — và liệu SPF và DKIM có được thiết lập bên dưới không, điều này quyết định bạn có thể chuyển sang thực thi nhanh đến đâu.
  2. Chọn địa chỉ nhận báo cáo. Hộp thư riêng như dmarc-reports@yourdomain là ổn để bắt đầu. Nếu bạn dùng dịch vụ phân tích báo cáo thay thế, xem câu hỏi thường gặp dưới đây — địa chỉ bên thứ ba có một lưu ý im lặng.
  3. Thêm bản ghi TXT tại máy chủ _dmarc. Trong hầu hết các bảng điều khiển DNS (xem hướng dẫn cài đặt DMARC IONOS để có ví dụ thực tế) bạn nhập _dmarc vào trường máy chủ/tên — bảng điều khiển tự động thêm tên miền của bạn, tạo ra _dmarc.yourdomain.com. Giá trị: v=DMARC1; p=none; rua=mailto:[email protected]
  4. Xác minh bản ghi đã phân giải. dig TXT _dmarc.yourdomain.com (hoặc bất kỳ công cụ kiểm tra trực tuyến nào) sẽ trả về đúng một bản ghi bắt đầu bằng v=DMARC1. Hầu hết các thay đổi DNS có thể thấy trong vài phút; TTL thấp hơn sẽ giúp.
  5. Quét lại. Báo cáo của bạn sẽ cho thấy DMARC hiện diện ở chế độ giám sát — phản ánh trung thực vị trí bạn đang ở: báo cáo đang bật, thực thi đang chờ.

Một bản ghi cũng bao phủ các subdomain của bạn: các máy chủ nhận không tìm thấy bản ghi trên mail.yourdomain.com sẽ quay lại chính sách của tên miền tổ chức, vì vậy bạn không cần một bản ghi cho mỗi subdomain để bắt đầu giám sát.

Những lỗi phổ biến nhất khi thêm bản ghi là gì?

Hầu hết mọi lần thử đầu tiên thất bại đều là một trong những lỗi này — và chúng quan trọng, vì bản ghi không thể phân tích được thì coi như không có bản ghi. Thống kê đếm được 48,648 bản ghi DMARC được đăng ký không thể phân tích; các lỗi chính tả người thực sự đăng ký được ghi lại trong thống kê lỗi chính tả DMARC.

Báo cáo rua sẽ trông như thế nào trong tuần đầu tiên?

Đặt kỳ vọng ngay bây giờ để bạn không kết luận là bị hỏng:

Và hãy yêu cầu báo cáo: 64.3% tên miền có bản ghi DMARC không đăng ký địa chỉ rua=, nên họ không nhận báo cáo từ nó — thống kê về điều này trong DMARC đăng ký mù. Mọi thứ bạn học ở đây sẽ hỗ trợ việc triển khai thực thi — giám sát là tuần đầu tiên của dự án đó, không phải điểm đến. Dừng lại ở p=none vô thời hạn là cách phổ biến nhất để tên miền kết thúc trong 89.41%.

Câu hỏi thường gặp

Đăng ký p=none có ảnh hưởng đến khả năng gửi mail của tôi không? Không. p=none không thay đổi cách máy chủ nhận xử lý mail của bạn — nó chỉ yêu cầu báo cáo. Nó có thể giúp ích: yêu cầu của Google và Yahoo đối với người gửi số lượng lớn đòi hỏi ít nhất bản ghi DMARC p=none từ những người gửi khối lượng cao, vì vậy đăng ký nó là mức sàn tuân thủ, không phải rủi ro.

Tôi đã đăng ký bản ghi — tại sao công cụ kiểm tra vẫn báo “chính sách chưa được bật”? Vì nó đang nói sự thật: chính sách của bạn là none, và các công cụ kiểm tra dành sự chấp thuận cho quarantine hoặc reject. Bạn đã tham gia các tên miền giám sát nhưng không thực thi — tính đến 2026-06-29, chỉ 10.59% trong số 261,086,232 tên miền được chấm điểm thực thi. Cảnh báo sẽ biến mất khi bạn hoàn thành việc triển khai để thực thi.

Tôi có cần cài đặt SPF và DKIM trước khi thêm DMARC không? Bạn cần ít nhất một trong số chúng, được căn chỉnh, để mail của bạn vượt qua DMARC — nhưng bạn không cần chúng hoàn hảo trước khi đăng ký p=none. Giám sát chính xác là cách bạn tìm thấy điều gì bị hỏng: 70,368,600 trong số 261,086,232 tên miền được chấm điểm (tính đến 2026-06-29) có SPF mềm và không có thực thi DMARC, và báo cáo là cách họ biết điều gì đang cản trở họ.

Tôi có thể gửi báo cáo đến bộ phân tích bên thứ ba thay vì hộp thư của mình không? Có — nhưng địa chỉ rua trên tên miền khác yêu cầu nhà cung cấp đăng ký bản ghi phân quyền (yourdomain._report._dmarc.vendor.com), hoặc máy chủ nhận sẽ âm thầm không gửi báo cáo. Các dịch vụ uy tín tự động làm điều này; nếu báo cáo không bao giờ đến, kiểm tra điều này trước.

Gửi báo cáo cho chủ sở hữu

Nếu bạn đang khắc phục điều này cho khách hàng hoặc người sử dụng lao động, đừng để công việc vô hình. Chạy lại quét miễn phí sau khi bản ghi phân giải và chuyển tiếp báo cáo có điểm số: nó cho thấy DMARC chuyển từ vắng mặt sang được giám sát, có dấu thời gian và bằng ngôn ngữ đơn giản — và nó cho thấy điều tiếp theo cần làm trên con đường đến thực thi. Chủ sở hữu ngày càng cần chính xác bằng chứng này cho các đợt gia hạn bảo hiểm mạng và bảng câu hỏi bảo mật nhà cung cấp, và một báo cáo được chấm điểm một trang trả lời các câu hỏi đó tốt hơn ảnh chụp màn hình bảng điều khiển DNS.

Kiểm tra tên miền của bạn miễn phí

Xem bạn có kết quả nào trong hai kết quả — không có bản ghi hoặc p=none — và điều gì bên dưới nó, riêng tư và chỉ dành cho chủ sở hữu.

Kiểm tra tên miền của bạn → · Sửa DMARC → · Từ p=none đến p=reject → · Cách chúng tôi chấm điểm → · Chỉ dữ liệu tổng hợp. Dữ liệu được lưu trữ và xử lý tại EU.