dmarc

解释 DMARC 实际保护的内容，阐明其相对于 SPF 和 DKIM 的狭窄范围，以及为何它不是垃圾邮件或网络钓鱼过滤器。

CipherCue 对 67,336 个域名的分析发现，尽管 DMARC 标准自 2012 年起就已公开，但仍有 68.4% 的域名未强制执行该协议，许多域名因难以验证所有合法邮件来源而停留在监控模式。

文章详细介绍了DMARC的“np”标签（RFC 9989）与DNSSEC的紧凑型否认存在（RFC 9824）之间新发现的不兼容问题，导致该标签在使用DNSSEC且配合主流DNS提供商时出现故障。IETF已确认此问题，但尚未找到解决方案。

这份IETF草案建议将ARC（认证接收链）协议重新归类为历史，结束其实验，并指出DKIM2作为其继任者。

Fastmail探讨了AI驱动的邮件过滤和助手如何使邮件认证标准（SPF、DKIM、DMARC）成为防止伪造和网络钓鱼的关键基础设施。