让我们提供假设情况:
我们配置了两条记录:
因此哪个政策具有更高的优先级。这个组合是否意味着即使有人试图盗用我的域并且spf策略失败,我也允许接收所有这些电子邮件并将其显示在inboxex中,就像通过spf记录的普通电子邮件一样?
答案 0 :(得分:0)
使用DMARC时有两个阶段。首先,您的服务器检查SPF和DKIM状态,然后根据您的DMARC配置检查这些结果,以找出它应该做什么。如果您将SPF设置为-all
,它会提前中止此过程,因为它是明确的fail
,这会导致它跳过DMARC处理 - 正确的方法是设置~all
和让你的DMARC记录说明如何处理它(例如拒绝)。