DMARC（Domain-based Message Authentication, Reporting, and Conformance，基于域的消息认证、报告与一致性）是由IETF RFC 7489定义的邮件认证框架。它建立在SPF和DKIM两项基础技术之上，为域名所有者提供了一种统一的策略声明和反馈机制。DMARC解决了邮件生态系统中一个长期存在的根本性问题：接收服务器在SPF或DKIM检查失败时，缺乏明确的处理指引。本文将从协议原理出发，逐步深入到记录语法、报告分析、部署策略和故障排查，为邮件管理员提供一套完整的DMARC实施路线图。

一、DMARC 协议的工作原理

二、DMARC 记录语法详解

三、Alignment（对齐）机制深入分析

四、DMARC 报告：rua 与 ruf

五、渐进式部署策略

六、常见配置错误与排查

总结

参考来源：IETF RFC 7489 - Domain-based Message Authentication, Reporting, and Conformance (DMARC)；NIST SP 800-177 Rev.1 - Trustworthy Email；UK NCSC - Email security and anti-spoofing guidance；ENISA - Security and Resilience in eHealth: Authentication Mechanisms；OpenDMARC 开源项目文档 (Trusted Domain Project)。