Ein starker DMARC-Eintrag erzwingt eine Richtlinie, berichtet an ein überwachtes Postfach und deckt Subdomänen ab – zum Beispiel: v=DMARC1; p=reject; rua=mailto:[email protected]; sp=reject; adkim=s; aspf=s. Beginnen Sie bei der Authentifizierung von Absendern mit einer sanfteren Einstellung (p=none) und verschärfen Sie diese dann.
Erzwingen Sie mit p=reject, sammeln Sie Daten mit rua, schützen Sie Subdomains mit sp=reject und fordern Sie eine strikte Ausrichtung mit adkim=s; aspf=s, sobald Ihre Absender ausgerichtet sind. Fügen Sie np=reject hinzu, um nicht vorhandene Subdomains abzudecken.
Beginnen Sie bei p=none und verwenden Sie nur rua, damit Sie Absender ermitteln können, ohne E-Mails zu blockieren. Nach und nach festziehen, wenn die Berichte die Ausrichtung bestätigen.
Sehen Sie, wo Sie stehen:
$ dig TXT _dmarc.yourdomain.com +shortPrüfen Sie jetzt Ihren DMARC-Eintrag
Kostenlosen DMARC-Checker öffnen →Nur wenn alle legitimen Absender übereinstimmen – streng (s) ist am sichersten für streng kontrollierte Sendungen, kann aber bei zu früher Anwendung nach Subdomain ausgerichtete Absender zurückweisen.
