如何检查大量域名的 DMARC？

把域名粘贴到像本工具这样的批量 DMARC 检查中。它会读取每条 _dmarc 记录，显示策略、sp、pct、报告地址和对齐方式，并可下载 CSV。

这个批量 DMARC 检查免费吗？

免费。无需账号每次最多 100 个域名，用 Google 登录后每次最多 500 个，无需银行卡。

Monitoring only 是什么意思？

表示域名处于 p=none：收件方会发送报告，但仍照常投递失败邮件。它满足 Gmail 和 Yahoo 的最低要求，但无法阻止伪造。

为什么子域显示的是继承的记录？

因为它没有自己的 DMARC 记录，收件方会使用组织域的记录及其 sp= 策略。该行会显示实际使用的记录。

什么会导致 DMARC 记录损坏？

同一名称下有多条 v=DMARC1 记录，或没有有效的 p= 标签。这两种情况下，收件方都不会执行任何 DMARC 策略。

它会发送邮件吗？

不会。它只读取 DNS TXT 记录，不会向这些域名或其邮件服务器发送任何内容。

批量 DMARC 检查：最多 500 个域名的策略、报告与对齐

简而言之：读取大量域名的 DMARC 记录，并拆分为策略、标签和错误。局限：只读取已发布的记录；你的真实邮件是否通过 DMARC，只有汇总报告才能说明。

批量 DMARC 检查可以一次读取大量域名的 DMARC 记录。粘贴最多 100 个域名，用 Google 免费登录后可达 500 个，每一行会显示策略（none、quarantine 或 reject）、子域策略、pct、汇总报告的发送地址、SPF 与 DKIM 对齐方式，以及会让收件方忽略记录的任何错误。可按策略筛选并下载 CSV。

Domains, one per line (up to 100)

Upload a CSV or TXT fileDNS lookups only; nothing is sent to the domains. 100 domains a run, or 500 when you sign in.

工具本身与英文页面相同：按钮和结果显示为英文。最后更新：2026年11月8日

如何一次检查大量域名的 DMARC？

粘贴域名，每行一个，每次最多 100 个，用 Google 免费登录后最多 500 个。邮箱地址和 URL 也可以，会从中提取域名。
点击 Check DMARC。读取每个域名的 _dmarc TXT 记录；子域没有记录时，会像收件方一样使用其组织域的记录。每个请求 25 个域名，只查 DNS。
查看每一行：Reject、Quarantine、Monitoring only（p=none）、Partly enforced（pct 低于 100）、Broken 或 No DMARC，并附上对应标签。
按策略筛选，例如所有仍为 p=none 的域名，然后下载包含记录和每个标签的 CSV。

批量 DMARC 检查会显示什么？

DMARC 由 RFC 7489 定义，是位于 _dmarc.<domain> 的一条 TXT 记录，告诉收件方如何处理未通过 SPF 和 DKIM 对齐的邮件：p=none（照常投递并报告）、p=quarantine（视为可疑，通常进垃圾箱）或 p=reject（拒收）。本工具会读取你粘贴的每个域名的这条记录，并拆分成各个标签。

每一行显示策略、子域策略（sp=）、策略适用的失败邮件比例（pct=）、接收汇总报告的地址（rua=），以及 SPF 和 DKIM 对齐是宽松（relaxed）还是严格（strict）。子域没有自己的记录时，会使用组织域的记录，并在该行注明为继承。

各个标签是什么意思？

Reject 和 Quarantine 表示域名已在执行策略：遵守 DMARC 的收件方会拒收或过滤伪造邮件。Partly enforced 表示 pct 低于 100，只有部分失败邮件会被执行策略。Monitoring only 即 p=none：报告已开启，伪造邮件仍会被投递。

Broken 表示收件方不会执行任何策略：存在多条 DMARC 记录，或记录中没有有效的 p= 标签。No DMARC 表示完全没有记录，这不符合 Gmail 和 Yahoo 要求批量发件人发布 DMARC 记录的规定。

它和批量邮件认证检查有什么不同？

批量邮件认证检查（英文）会给每个域名的 SPF、DKIM、DMARC 和 MX 打出通过、警告或失败。本工具只针对 DMARC 做更深入的检查：每个标签单独一列、按策略筛选、显示每个域名的报告去向。例如你可以看出 200 个客户域名中，哪些仍是 p=none，哪些没有报告地址。

如果只查一个域名并需要逐个标签的解释和修复清单，请使用单个 DMARC 检查；要编写新记录，请使用 DMARC 生成器（英文）。

冷邮件域名需要 DMARC 吗？

需要。Google 的邮件发件人指南要求向 Gmail 批量发信的域名必须有 DMARC 记录，Yahoo 也有同样要求。p=none 就能满足这一最低要求。很多团队让发信域名保持 p=none 并开启报告，等报告显示所有真实发件来源都能通过后，再把主域名改为 quarantine 或 reject。

在众多辅助发信域名中漏掉一条记录很容易被忽视，这正是批量检查的用处。

常见问题

如何检查大量域名的 DMARC？: 把域名粘贴到像本工具这样的批量 DMARC 检查中。它会读取每条 _dmarc 记录，显示策略、sp、pct、报告地址和对齐方式，并可下载 CSV。
这个批量 DMARC 检查免费吗？: 免费。无需账号每次最多 100 个域名，用 Google 登录后每次最多 500 个，无需银行卡。
Monitoring only 是什么意思？: 表示域名处于 p=none：收件方会发送报告，但仍照常投递失败邮件。它满足 Gmail 和 Yahoo 的最低要求，但无法阻止伪造。
为什么子域显示的是继承的记录？: 因为它没有自己的 DMARC 记录，收件方会使用组织域的记录及其 sp= 策略。该行会显示实际使用的记录。
什么会导致 DMARC 记录损坏？: 同一名称下有多条 v=DMARC1 记录，或没有有效的 p= 标签。这两种情况下，收件方都不会执行任何 DMARC 策略。
它会发送邮件吗？: 不会。它只读取 DNS TXT 记录，不会向这些域名或其邮件服务器发送任何内容。

要检查整份列表？前 100 个地址免费。

用 Google 登录，粘贴地址或上传 CSV 文件。每个地址都经过真实的 SMTP 邮箱检测，结果可以下载。无需信用卡。

catch-all 域名和不响应的服务器会标为“有风险”，绝不会标为“有效”。

登录即表示你同意《服务条款》和《隐私政策》（英文）。 Terms · Privacy