Passez à p=reject uniquement lorsque vos rapports DMARC indiquent , chaque expéditeur légitime transmettant et alignant pendant une période prolongée. Utilisez éventuellement pct ou un déploiement d'abord sous-domaine pour monter en puissance. Le changement lui-même est une modification : p=quarantine → p=reject.
Examinez quelques semaines de rapports globaux. Chaque service d'envoi réel doit afficher SPF ou DKIM passant et alignés. Si quelque chose de légitime échoue toujours, corrigez-le avant de le rejeter, sinon il sera bloqué.
Vous pouvez d'abord appliquer le rejet aux sous-domaines via sp=reject, ou conserver p=quarantine sur le domaine de l'organisation un peu plus longtemps. Une fois confiant, définissez p=reject.
Voyez où vous en êtes :
$ dig TXT _dmarc.yourdomain.com +shortVérifiez votre enregistrement DMARC maintenant
Ouvrir le vérificateur DMARC gratuit →Il vous protège, mais reject est plus puissant et correspond à ce qu'attendent les règles des expéditeurs groupés. La quarantaine permet toujours aux courriers usurpés d'atteindre le dossier spam, où certains utilisateurs les trouvent.
