Un registro DMARC sólido aplica una política, informa a un buzón monitoreado y cubre subdominios, por ejemplo: v=DMARC1; p=reject; rua=mailto:[email protected]; sp=reject; adkim=s; aspf=s. Comience de manera más suave (p=none) mientras autentica a los remitentes, luego ajuste esto.
Aplicar con p=reject, recopilar datos con rua, proteger subdominios con sp=reject y exigir una alineación estricta con adkim=s; aspf=s una vez que sus remitentes estén alineados. Agregue np=reject para cubrir subdominios inexistentes.
Comience en p=none con solo rua para que pueda descubrir remitentes sin bloquear el correo. Apriete progresivamente a medida que los informes confirmen la alineación.
Vea dónde se encuentra:
$ dig TXT _dmarc.yourdomain.com +shortComprueba tu registro DMARC ahora
Abrir el verificador DMARC gratuito →Solo una vez que todos los remitentes legítimos se alinean: estricto (s) es más seguro para envíos estrictamente controlados, pero puede rebotar remitentes alineados por subdominio si se aplica demasiado pronto.
