先用 p=none 收集 rua 报告，确认所有合法发信源。
DMARC 記錄產生器
透過策略、報告地址、對齊模式與灰度比例，產生用於郵件驗證的 DMARC TXT 記錄。
DMARC 設定
DNS 輸出
DNS 记录类型TXT
記錄長度69
报告地址数1
执行强度监控
域名已就绪
请把这条 TXT 记录发布到该域名的 _dmarc 主机名下。
已启用聚合报告
rua 报告可以帮助你监控合法和失败的发信来源。
先从监控开始
验证 SPF、DKIM 和合法发信源时，p=none 是最安全的起点。
TXT 长度正常
当前记录在常见 255 字符 DNS TXT 字符串限制内。
發布步驟建議
先用较小 pct 灰度 quarantine，修复失败来源后再提高比例。
当 SPF/DKIM 对齐稳定且报告干净后，再切换到 reject。