DMARC 记录为什么必须包含 rua 标签？ruf 标签呢？

任何已发布的 DMARC 记录，即便策略是 p=none，也应至少包含一个指向接收聚合报告邮箱的 rua 标签。聚合报告由执行 DMARC 校验的接收方发出，包含其看到的、声称来自该域的邮件统计。没有报告，域名所有者就无法判断能否安全从 p=none 收紧策略。

鉴于隐私顾虑及需对可能含个人身份信息（PII）的内容做脱敏，DMARC 失败报告（ruf）多数接收方既不发送、对多数域名所有者也不太有用，因此 ruf 标签为可选。rua 与 ruf 邮箱收到报告后都不应自动回复。