主页 / ubuntu / 问题 / 1363088
Accepted
Nicholas Saunders
Asked: 2021-09-11 18:18:31 +0800 CST

如何使用 dig 查找域的 DMARC 记录？

  • 772

鉴于此查询：

nicholas@mordor:~$ 
nicholas@mordor:~$ dig  TXT  _dmarc.cisco.com

; <<>> DiG 9.16.8-Ubuntu <<>> TXT _dmarc.cisco.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3976
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;_dmarc.cisco.com.      IN  TXT

;; ANSWER SECTION:
_dmarc.cisco.com.   1238    IN  TXT "v=DMARC1; p=quarantine; pct=0; fo=1; ri=3600; rua=mailto:[email protected],mailto:[email protected]; ruf=mailto:[email protected],mailto:[email protected];"

;; Query time: 0 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Fri Sep 10 19:21:51 PDT 2021
;; MSG SIZE  rcvd: 231

nicholas@mordor:~$ 
nicholas@mordor:~$ uname -a
Linux mordor 5.11.0-34-generic #36-Ubuntu SMP Thu Aug 26 19:22:09 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux
nicholas@mordor:~$

如何知道DMARC思科的记录是否存在？

更好的是，没有记录的反例是DMARC什么？这样的查询结果会有什么不同？

如果该Answer部分缺少以下条目：

;; ANSWER SECTION:
_dmarc.cisco.com.   1238    IN  TXT "v=DMARC1; p=quarantine; pct=0; fo=1; ri=3600; rua=mailto:[email protected],mailto:[email protected]; ruf=mailto:[email protected],mailto:[email protected];"

那么有缺失的DMARC记录吗？

command-line

1 个回答

  1. Best Answer

    正确的，

    如果缺少答案部分，则您正在查找的子域/DNS 条目中没有记录，例如_dmarc.domain.com

    如果我要自己检查，我可能只会检查命令是否输出v=DMARC1，例如：dig TXT _dmarc.domain.com | grep v=DMARC1

    但是，这并不意味着 DMARC 是有效的。Dig 本身不会检查这一点，因此需要对输出进行进一步处理，例如正则表达式，或提供验证服务的在线工具，例如 mxtoolbox。

    • 3

相关问题