[{"data":1,"prerenderedAt":42},["ShallowReactive",2],{"$f3thmj5a1d90q7":3},{"title":4,"seoTitle":5,"description":6,"route":7,"kind":8,"toolKey":9,"intro":10,"indexable":11,"sections":12,"related":39},"DMARC 检查","DMARC 检查 | nslookup.online","检查 DMARC DNS 策略、RFC 9989 发现路径、策略字段与配置问题，明确区分 DNS 配置和实际邮件认证。","\u002Fzh\u002Fdmarc-checker\u002F","tool","dmarc","读取已发布策略及发现策略所经过的 DNS 路径。",true,[13,20,26,33],{"id":14,"title":15,"paragraphs":16,"code":19},"read-answer","检查 DNS 策略，而不是邮件",[17,18],"输入发件人域名本身，不加 _dmarc 或邮箱前缀。工具查询对应 _dmarc 名称，必要时依 RFC 9989 树遍历规则发现继承策略。","真实 DMARC 认证还依赖邮件 SPF\u002FDKIM 结果和标识符对齐。本表单没有邮件上下文，不给某封邮件的 pass\u002Ffail 结论。","_dmarc.example.com. 300 IN TXT \"v=DMARC1; p=none\"\n\n文档示例 — 非实时 DNS 响应",{"id":21,"title":22,"paragraphs":23},"discovery","当前的策略发现方式",[24,25],"实现依据 2026 年 5 月发布的 RFC 9989，而非仅使用已被替代的 RFC 7489 公共后缀方法。保留查询名称、发现路径和被选记录作为证据。","有界树遍历遵循 psd 边界，不截取最后两段猜测组织域。子域策略区分名称存在与 NXDOMAIN；临时故障会标记发现未完成。",{"id":27,"title":28,"paragraphs":29},"policy","策略意图与配置问题",[30,31,32],"none 表示监测意图，不是语法错误；quarantine 和 reject 请求接收方处理认证失败邮件，但实际接收动作不在检测范围。","重复候选、重复标签和无效值会列出。未知标签保留并忽略，旧版 pct 不按 RFC 9989 当作执行比例使用。","策略字段无效但存在语法有效的 rua 时，会说明监测回退。找到记录不是全面安全认证。",{"id":34,"title":35,"paragraphs":36},"questions","哪些内容未检查",[37,38],"不检查外部报告目标授权、报告投递、DKIM 密钥、邮件标识符对齐或接收方实际行为。不请求报告 URI，也不发送测试邮件。","处理生产邮件配置时应核对原始记录、发现路径、邮件平台与现行标准，并监测实际认证报告。",[40,41],"\u002F","\u002Fguides\u002Fnslookup-command\u002F",1792661399267]