← 返回工具棚工位 02
Squish & Co. — 诊断部
DMARC 检查工具
检查任意域名的 DMARC、SPF 和 DKIM 记录，准确看出缺了什么。Squish 免费提供的工具 — 无需注册。
试试： , , 无需注册
结果会显示在这里。输入域名即可开始。
为什么邮件认证很重要
你的邮件能否进入收件箱、骗子能否冒用你的域名，由三条 DNS 记录决定：SPF（哪些服务器可以代表你发信）、DKIM（邮件上的加密签名），以及 DMARC（把两者联系起来的策略）。当它们缺失或彼此不一致时，你的正常邮件会被标为垃圾邮件，而任何人都能发出看起来像是你发的邮件。
如何读结果
- SPF 存在，且为 ~all 或 -all：你已经声明了自己的发件方。
- 找到 DKIM 选择器：你的邮件正在被签名。
- DMARC 为 p=quarantine 或 p=reject：伪造邮件确实被拦下了。
p=none只是监控而已。
常见问题
DMARC 检查工具是做什么的？
它会查询决定你的邮件是否可能被伪造的那几条 DNS 记录 — DMARC、SPF 和 DKIM — 并报告每一条是否存在、配置是否正确。这些记录上的缺口，正是正常邮件被丢进垃圾箱、以及骗子能冒用你域名的原因。
SPF、DKIM 和 DMARC 有什么区别？
SPF 列出哪些服务器可以用你的域名发信。DKIM 对邮件做加密签名。DMARC 把两者联系起来，并告诉收件方在校验失败时该怎么办：隔离、拒收，或者什么都不做。三者对齐才是理想状态。
我的 DMARC 是 p=none，这样不好吗？
p=none 只做监控：它会报告失败，但不会拦下伪造邮件。作为起点没问题，但一旦确认你的正常发件方都能通过校验，就应该转到 p=quarantine 或 p=reject。在那之前，任何人都能冒用你的域名。
Squish 能直接帮我处理吗？
可以 — 由 Squish 托管的 Microsoft 365 邮件，会在我们为你配置域名时自动设置好 SPF、DKIM 和 DMARC，之后我们还会持续监控。托管邮件的意义就在于此：你不用再手工编辑 DNS 记录。
不想自己来管这些？ 由 Squish 托管的 Microsoft 365 邮件会自动配置 SPF、DKIM 和 DMARC，并持续保持其健康。
查看邮件套餐 →