Wechseln Sie nur dann zu p=reject, wenn Ihre DMARC-Berichte zeigen, dass jeder legitime Absender über einen längeren Zeitraum hinweg weitergibt und ausrichtet. Verwenden Sie optional pct oder einen Subdomain-First-Rollout zum Hochfahren. Die Änderung selbst ist eine Bearbeitung: p=quarantine → p=reject.
Sehen Sie sich die aggregierten Berichte einiger Wochen an. Jeder echte Sendedienst sollte SPF oder DKIM anzeigen, indem und ausgerichtet sind. Wenn irgendetwas Seriöses immer noch fehlschlägt, beheben Sie es, bevor Sie es ablehnen, sonst wird es blockiert.
Sie können die Ablehnung zuerst über sp=reject auf Subdomänen anwenden oder p=quarantine etwas länger auf der Organisationsdomäne belassen. Wenn Sie sicher sind, stellen Sie p=reject ein.
Sehen Sie, wo Sie stehen:
$ dig TXT _dmarc.yourdomain.com +shortPrüfen Sie jetzt Ihren DMARC-Eintrag
Kostenlosen DMARC-Checker öffnen →Es schützt Sie, aber reject ist stärker und entspricht den Anforderungen der Massensenderregeln. Durch die Quarantäne gelangen gefälschte E-Mails weiterhin in den Spam-Ordner, wo sie von einigen Benutzern gefunden werden.
