Pase a p=reject solo cuando sus informes DMARC muestren , todos los remitentes legítimos pasan y alinean durante un período sostenido. Opcionalmente, utilice pct o una implementación de subdominio primero para aumentar. El cambio en sí es una edición: p=quarantine → p=reject.
Revise algunas semanas de informes agregados. Todo servicio de envío real debe mostrar SPF o DKIM alineados con y . Si algo legítimo aún falla, corríjalo antes de rechazarlo o será bloqueado.
Puede aplicar el rechazo a los subdominios primero a través de sp=reject, o mantener p=quarantine en el dominio de la organización un poco más. Una vez que esté seguro, configure p=reject.
Vea dónde se encuentra:
$ dig TXT _dmarc.yourdomain.com +shortComprueba tu registro DMARC ahora
Abrir el verificador DMARC gratuito →Le protege, pero reject es más fuerte y es lo que esperan las reglas de envío masivo. La cuarentena aún permite que el correo falsificado llegue a la carpeta de spam, donde algunos usuarios lo encuentran.
