用途：该技能用于执行 DMARC（基于域的消息认证、报告与一致性）策略的分阶段强制落地，属于邮件反欺骗防护与安全评估场景。DMARC 落地通常经历监控（p=none）、隔离（p=quarantine）和完全强制（p=reject）三个阶段，完整部署一般需 3-6 个月。
主要能力：盘点所有以本域发信的合法来源（营销、CRM、工单、事务邮件及第三方服务）；配置并整合 SPF 记录、生成发布 DKIM 密钥并验证签名；发布 DMARC 记录并分析聚合与取证报告；通过 pct 标签按 10%、25%、50%、75%、100% 逐步推进策略；设置子域策略 sp= 并建立回滚流程。
必要用法：先发布 v=DMARC1; p=none; rua=mailto:dmarc@company.com; fo=1 收集报告，修复对齐问题后改为 p=quarantine 并逐步提高 pct，稳定后再改为 p=reject 并逐步提高 pct。记录中可包含 sp、pct、rua、ruf、adkim、aspf、fo 等标签；SPF 需保持在 10 次 DNS 查询限制内。
适用场景：安全评估、事件响应、定期安全测试与审计、通过实操验证安全控制。
限制与前提：需要域名 DNS 管理权限、对 SPF/DKIM/DMARC 协议（RFC 7208、6376、7489）的理解、完整的合法发信来源清单、DMARC 报告分析工具（如 EasyDMARC、DMARCLY、Valimail、dmarcian）以及具备 DMARC 强制能力的邮件网关。资料未提供具体价格、平台支持范围或效果保证。