DomainCanary 首个域名永久免费，把 DMARC 从"永远停在 p=none"真正带到 p=reject，但"自动回滚"这条能力，免费档其实不给。
很多站长都做过同一件事：为了过 Gmail/Yahoo 的批量邮件门槛，在 DNS 里加了一条
v=DMARC1; p=none; rua=mailto:...，然后就再也没动过。这并不是真正的 DMARC 保护——
p=none只是"在监控，不拦截"，伪造你的域名发钓鱼邮件依然能进收件箱。要真正到达p=reject（拒收伪造邮件），需要一步步识别发件源、补全 SPF/DKIM、切到p=quarantine、再切到p=reject，这个过程通常要 60–90 天，期间一旦误伤自己的业务邮件还得立刻回滚。这正是 DomainCanary 想解决的事，而且首个域名永久免费，消息流量不计费。但今天我们对照官方 Pricing 页逐行比对后发现：免费档和 Starter 档之间有一条被官方宣传语悄悄藏起来的能力分界线——那就是"出问题自动回滚"。
🔴 先看结论：三处需要更正的口径
更正 1｜自动回滚不在免费档，那是 $19/月 Starter 才给的核心卖点
官网首页最抓眼球的一句是 "If a step starts blocking your own email, we put the previous policy back"（如果某一步开始拦截你的邮件，我们自动回到上一条策略）。 但对照定价页，"Guided enforcement with automatic rollback" 这一行在 Free 档明确标 Not included，从 Starter（$19/月）起才开启。
也就是说，免费档给你的是 "Step-by-step proposals you publish yourself"——它会给你下一步建议，但是否切到 p=quarantine/p=reject、什么时候切、出问题了回不回滚，都要你自己操作、自己盯着。
更正 2｜托管 DMARC / 托管 SPF / 托管 MTA-STS 全是付费项
用户口径里"DMARC 执行服务"容易让人理解成"它帮你把 DMARC 记录托管在它那里、自动发布"。 实际：Hosted DMARC 从 Starter 起、Hosted SPF 和 Hosted MTA-STS 从 Business（$49/月）起。 免费档下，DMARC 记录是你自己加到 DNS 里，它只负责 解析各家邮件服务商回传的 XML 报告 + 给建议，不会替你改 DNS。
更正 3｜90 天报告历史是对的，但只有 1 个域名、消息量不设上限
Domains watched：Free = 1 个；Starter = 3 个 + $5/域/月额外加；Business = 10 个；Portfolio = 25 个 + $4/域/月；Enterprise = 100+。
Message volume：所有档位都是 Unmetered——不会像 DMARCeye 等竞品那样按"每月追踪 X 万封邮件"卡上限，这一点是真良心。
Report history：Free = 90 天；Starter = 12 个月；Business/Portfolio = 24 个月；Enterprise = 36 个月。
📋 免费档（Free $0）永久免费的真实规格
维度 | 免费档规格 | 是否全功能 |
|---|---|---|
可监控域名 | 1 个 | ❌ 多域付费 |
消息量 | 不计费（Unmetered） | ✅ 全档一致 |
报告历史 | 90 天 | ❌ 付费 12–36 个月 |
每域独立 rua 报告地址 | ✅ | ✅ |
7/30/90 天通过/失败趋势 | ✅ | ✅ |
发件源识别（标记哪些 IP 是你的） | ✅ | ✅ |
转发邮件单独统计（不计入失败） | ✅ | ✅ |
SPF/DKIM 记录变更历史 | ✅ | ✅ |
手动上传 XML 报告 | ✅ | ✅ |
周一周报摘要（Monday digest） | ✅ | ✅ |
DMARC/SPF 记录被改 / DKIM 密钥被删告警 | ✅ | ✅ |
SPF 变更基于真实邮件流量校验 | ✅ | ✅ |
分步发布建议（手动审批） | ✅ | ✅ |
两步验证（2FA）登录 | ✅ | ✅ |
带自动回滚的引导式强制执行 | ❌ | 💲 Starter $19/月起 |
托管 DMARC | ❌ | 💲 Starter $19/月起 |
托管 SPF | ❌ | 💲 Business $49/月起 |
托管 MTA-STS | ❌ | 💲 Business $49/月起 |
实时发件源告警 / 服务商跨域故障邮件 | ❌ | 💲 Starter $19/月起 |
统一摘要（多域合并成一封周报） | ❌ | 💲 Business $49/月起 |
SPF/DKIM 清理工具、CSV 证据导出、团队成员 | ❌ | 💲 Starter/Business |
TLS-RPT 失败详情、客户端白标（MSP）、SSO | ❌ | 💲 Business/Portfolio/Enterprise |
停放域名监控 | ❌ | 💲 Portfolio 起 |
简而言之：监控、识别、趋势、周报、记录变更告警——都免费；但"自动替你升级策略+出问题自动回滚"和"托管 DNS 记录"是付费的。这两条是它和免费的 Cloudflare DMARC Management（只能看，不会给升级建议）拉开差距的地方。
💡 它的差异化卖点（为什么不是又一个"DMARC 解析器"）
1. 邮件流量不计费，不会到阈值就掐
很多竞品（DMARCeye 免费档 5,000 封/月、MyDMARC 无明确邮件量说明、EasyDMARC 入门档 10,000 封/月）会按"每月追踪邮件数"切档。DomainCanary 全档位 Unmetered，即使你一个月发几十万封事务邮件，免费档也照样解析，不会中途停止报告。
2. 转发邮件从失败列表里剥离
常见的 DMARC 报告最烦的一件事：邮件列表、转发链会让邮件"看起来没对齐 SPF/DKIM"，被统计为"失败"，让人误以为有大量伪造。 DomainCanary 会把 forwarded mail 单独统计，不会把正常转发误判成 spoofing——这能省下大量排查时间。
3. 真正在"带节奏"，不只是给你看图表
区别于 Cloudflare DMARC Management 这种"给你看 pass/fail 比例就结束"的工具，DomainCanary 会主动给下一步动作建议（比如"现在可以把 pct 调到 25 了""这个 IP 你是不是忘了加 SPF include"）；到付费档还会在策略升级后持续监控、出事自动回滚。
4. 还有一套完全免登录的"检测工具"
官网 Tools 区提供：SPF/DKIM/DMARC 综合检查器、SPF 查询、DMARC 查询、DMARC 记录生成器——不用注册账号就能用，可以直接丢给客户/团队自查域名配置。
5. 有开源生态
官网底部列了 Open source 入口，作者将部分工具（DMARC 检查、SPF flattening 等相关组件）开源，对自托管/二次集成友好。
⚠️ 三个必须知道的避坑
免费档不会自动回滚，"一键到 reject"千万别手快——官方首页文案里最打动人的"出事自动回滚"是付费功能。免费档下你自己批准改 p=quarantine/p=reject，改完要自己盯 7–14 天 bounce/投诉；建议严格按
p=none→p=quarantine pct=10→ 25 → 50 → 100 →p=reject节奏走，别听网上"一条记录搞定 reject"的快教程。多域名、子公司、停放域名不免费——第 2 个域名就要 Starter（$19/月，含 3 个），第 4 个起每个 +$5/月；停放域名（只监控不发信的防御性域名）从 Portfolio $79/月才开放。只有 1–2 个主域名的个人站长/小团队用免费档刚好。
托管 DMARC 要花钱 = 你要自己改 DNS——不要以为注册完账号就完事，需要按它给的 TXT 记录值在你的 DNS 服务商（Cloudflare/阿里云/DNSPod/Namecheap 等）里手动加
_dmarc记录，把rua=指向 DomainCanary 给的专属邮箱。MX 不需要改，你原本的邮件服务商照常用。
✅ 哪些人适合直接用，哪些人建议付费或换别家
适合直接白嫖免费档的：
个人站长、独立开发者、只有 1 个主域名的小团队
已经挂了 p=none 大半年、迟迟不敢切 reject 的人（需要有人把节奏带起来）
发信量大（一个月几万到几十万封）、讨厌被"邮件量上限"卡脖子的人
不想绑信用卡、不想被自动扣费、想永久零成本开始 DMARC 治理的人
建议上 Starter $19/月或更高档的：
企业邮件域名 ≥ 2 个、想让它自动托管 DMARC 记录 + 出问题自动回滚
有 MSP/代维业务要给客户做 DMARC 合规（Portfolio 支持 25+ 域，可白标客户周报）
需要 Hosted SPF / Hosted MTA-STS / TLS-RPT 失败明细 / CSV 导出 / 团队成员
对合规有强要求（M365/Gmail 批量发件强制 DMARC、NIS2/PCI DSS 场景）
可以不用 DomainCanary 的：
已经在用付费 Postmark/EasyDMARC/dmarcian/DMARCguard 全套方案，对现状满意
域名全托管在 Cloudflare，且只需要"看 pass/fail 图表"不着急上 reject——Cloudflare 自带的 DMARC Management 已经免费够看
完全不想碰 DMARC 策略、也没有发件需求，只是挂个静态页——这时候配个
p=quarantine+ rua 发到自己邮箱就够了
🚀 四步上手（免费版永久）
打开 domaincanary.com（注意是 .com 不是 .io），点首页 Start free 用邮箱注册。
添加你的第一个域名（比如
example.com），系统会给出一条_dmarcTXT 记录（含它专属的rua=mailto:xxx@dmarc.domaincanary.com）。回到你 DNS 服务商控制台添加该 TXT 记录，TTL 建议先设 300（5 分钟），验证通过后再拉长到 3600。
等 24–72 小时让各家邮件服务商开始回传 XML 报告，回 DomainCanary 仪表盘看发件源标记、按它给的 Step-by-step proposal 逐步推进（自己审批、自己盯 bounce、误封自己回滚）。
💰 付费起步价速览（按月付/年付价）
档位 | 月付 | 年付 | 域名数 | 核心增量能力 |
|---|---|---|---|---|
Free | $0 | $0 | 1 | 监控+建议+周报（无自动回滚） |
Starter | $19 | $190（≈$15.8/月） | 3，+$5/域 | 自动回滚引导、托管 DMARC、实时发件人告警、CSV 导出、1 位团队成员 |
Business | $49 | $490 | 10，+$5/域 | 托管 SPF、托管 MTA-STS、TLS-RPT 明细、SPF/DKIM 清理、统一周报、客户端分组 |
Portfolio | $79 | $790 | 25，+$4/域 | 停放域名 ≤50、客户白标周报、分组成员 |
Enterprise | $399+ | 报价 | 100+ | SSO、200 停放域名、更多按报价 |
所有档位消息量都是 Unmetered，Starter 是性价比甜点：1 个域名就能买，花钱买的核心就是"自动回滚 + 托管 DMARC + 实时告警"，对"怕误封自己业务邮件"的人这 $19/月其实挺值。
📌 事实核验与合规声明
所有数字、功能开关均来自 DomainCanary 官方 Pricing 页（domaincanary.com/pricing，2026 年 11 月核实）。
引导式流程描述来自首页 hero 区 "We time each step from your reports. You approve it, and we publish it." 与定价页 Step-by-step proposals / Guided enforcement 两行的对照。
本文为客观产品额度核实，不构成任何安全服务采购建议；DMARC 策略上线涉及真实邮件投递，请在生产环境小流量灰度后再全网切到
p=reject。
你的域名配 DMARC 了吗？是停在 p=none 不敢动，还是已经切到 p=reject？
欢迎在评论区聊聊你踩过的坑：SPF 10 lookup 超限、第三方 SaaS（Notion/Stripe/Mailchimp/HubSpot）DKIM 漏签、邮件列表转发把 DMARC 搞挂……
壹贰线报 · 官方定价页核实核实时点：2026 年 11 月 · 文内价格与规则以官方最新页面为准