DMARC 能防什么，又防不了什么

What DMARC Protects You From, and What It Does Not

DMARC 常被误当作万能防钓鱼工具，但它的设计初衷非常明确：仅验证可见的 From 地址是否经过 SPF 或 DKIM 授权且对齐。它能有效阻止精确域名伪造，却无法识别外观相似的域名、显示名称冒充、已入侵邮箱的合法发送，或是内容恶意的认证邮件。DMARC 不是垃圾邮件过滤器，也不决定邮件是否进入收件箱。盲目启用 p=reject 政策可能带来虚假的安全感，真正有效的防护需要结合监控、修复与人工判断。理解 DMARC 的边界，才能避免被攻击者绕过。