Hacker News | 📄 原文链接 | 2026-08-04 收录

DMARC 到底能保护你什么，又不能保护什么

来源：senderledger.com — 排名 #26 · 85 分 · 作者 adulion

文章澄清了 DMARC 电子邮件认证协议的真实能力边界：它能有效抵御对域名的直接仿冒，但并非万能，无法阻止内容层面或已授权发件人的滥用。作者结合 DNS 记录与收发机制讲解 DMARC、SPF、DKIM 的分工与局限，帮助读者合理设定邮件安全策略。

🔑 核心要点

邮件认证拦得住冒名顶替，却拦不住借你的名号写谎言的合法账号。