如何在邮件安全设备上绕过DMARC检查

注意：设备不会对来自DMARC记录格式错误的域的邮件执行DMARC验证。但是，设备可以接收和处理此类消息。

配置DMARC绕行

如果作为管理员，您的要求是跳过对来自特定发件人的邮件的DMARC验证，则您必须执行几个步骤才能成功绕过。有关这些步骤的概述，请参阅：

注意：使用完整电子邮件地址或域创建的地址列表只能用于绕过DMARC验证。可以使用带有上面“全部”选项的地址列表。但是，仅包含域/完整邮件地址或部分域地址的条目将适用于异常。您必须使用“发件人”标题中提及的域/完整电子邮件地址。

1. 确保已为关联的邮件流策略打开DMARC验证。
2. 导航至邮件策略>地址列表。
3. 单击“添加地址列表”。
4. 通过填写详细信息创建地址列表。
5. 单击 Submit。
6. 创建地址列表后，您必须将该列表调用到DMARC特定发件人绕行地址列表。

以下是如何配置旁路配置以及如何完成日志记录的示例：

地址列表以“仅域”为例创建，并添加到“发件人”报头详细信息中。

成功创建包含所有所需条目的地址列表后，您必须调用DMARC特定发件人旁路地址列表下的地址列表。您需要导航至“邮件策略”>“DMARC”>“编辑全局设置”，并通过单击下拉列表来调用新创建的地址列表，如下所示：

Mail_Logs中的差异

此处显示了mail_logs的表示形式，这有助于了解在验证域的DMARC时和配置为跳过时，日志记录之间的区别。

选中DMARC时的邮件日志：

Sat Mar 20 21:14:22 2021 Info: ICID 57 ACCEPT SG UNKNOWNLIST match sbrs[none] SBRS rfc1918 country not applicable

Sat Mar 20 21:14:22 2021 Info: Start MID 76571 ICID 57

Sat Mar 20 21:14:22 2021 Info: MID 76571 ICID 57 From: 
      
      

Sat Mar 20 21:14:22 2021 Info: MID 76571 ICID 57 RID 0 To: 
      
      

Sat Mar 20 21:14:23 2021 Info: MID 76571 DMARC: Verification skipped (No record found for the sending domain)

Sat Mar 20 21:14:23 2021 Info: MID 76571 DMARC: 

Sat Mar 20 21:14:23 2021 Info: MID 76571 Message-ID '<613a1e1b-998a-6375-8887-ab2c6d430256@whitelist.com>'

Sat Mar 20 21:14:23 2021 Info: MID 76571 Subject 'Test 4'

注意：没有为域@whitelist.com发布记录，这是我们看到“发送域未找到记录”的原因。

绕过DMARC检查的邮件日志

Sat Mar 20 21:15:36 2021 Info: ICID 58 ACCEPT SG UNKNOWNLIST match sbrs[none] SBRS rfc1918 country not applicable

Sat Mar 20 21:15:37 2021 Info: Start MID 76572 ICID 58

Sat Mar 20 21:15:37 2021 Info: MID 76572 ICID 58 From: 
      
      

Sat Mar 20 21:15:37 2021 Info: MID 76572 ICID 58 RID 0 To: 
      
      

Sat Mar 20 21:15:37 2021 Info: MID 76572 DMARC: Verification skipped (Local bypass configuration)

Sat Mar 20 21:15:37 2021 Info: MID 76572 Message-ID '<2ba742a2-f8ba-9ff0-7dc9-362421f5177e@whitelist.com>'

Sat Mar 20 21:15:37 2021 Info: MID 76572 Subject 'Test Bypass DMARC'

相关信息

• 了解DMARC工作流
• 如何使用DMARC验证传入邮件
• 用于处理跳过DMARC验证的邮件的过滤器
• 技术支持和文档 - Cisco Systems