Die Verwaltung von DMARC über viele Domänen hinweg bedeutet , diejenigen zu schützen, von denen Sie nicht auch senden – geparkte und untergeordnete Domänen sind Hauptziele für Spoofing. Zentralisieren Sie die Berichterstellung, wenden Sie eine Basisrichtlinie auf jede Domäne an (einschließlich einer strengen Aufzeichnung für nicht sendende Domänen) und setzen Sie sie in Wellen durch.
Eine Domain, die niemals E-Mails sendet, sollte dennoch DMARC unter p=reject sowie einen restriktiven SPF (v=spf1 -all) veröffentlichen – andernfalls können Angreifer es frei fälschen. Geparkte Domains stellen das am häufigsten übersehene Risiko in einem Portfolio dar.
Verwenden Sie ein Dashboard für alle Domänen, ein konsistentes rua-Berichtsziel und eine Standardrichtlinienbasis. Setzen Sie dann in Wellen zuerst die Domänen mit dem höchsten Risiko/größten Volumen durch.
Veröffentlichen Sie eine Ablehnungsrichtlinie und einen Null-SPF:
$ v=DMARC1; p=reject; rua=mailto:[email protected]Prüfen Sie jetzt Ihren DMARC-Eintrag
Kostenlosen DMARC-Checker öffnen →Ja – setzen Sie sie mit v=spf1 -all auf p=reject. Sie versenden keine E-Mails, sodass die Durchsetzung kein Risiko birgt und eine häufige Spoofing-Lücke schließt.
