Un enregistrement DMARC fort applique une politique, fait rapport à une boîte aux lettres surveillée et couvre les sous-domaines — par exemple : v=DMARC1; p=reject; rua=mailto:[email protected]; sp=reject; adkim=s; aspf=s. Commencez plus doucement (p=none) pendant que vous authentifiez les expéditeurs, puis resserrez-les.
Appliquez avec p=reject, collectez des données avec rua, protégez les sous-domaines avec sp=reject et exigez un alignement strict avec adkim=s; aspf=s une fois que vos expéditeurs sont alignés. Ajoutez np=reject pour couvrir les sous-domaines inexistants.
Commencez par p=none avec uniquement rua afin de pouvoir découvrir les expéditeurs sans bloquer le courrier. Resserrez progressivement à mesure que les rapports confirment l'alignement.
Voyez où vous en êtes :
$ dig TXT _dmarc.yourdomain.com +shortVérifiez votre enregistrement DMARC maintenant
Ouvrir le vérificateur DMARC gratuit →Une fois que tous les expéditeurs légitimes se sont alignés, strict (s) est le plus sûr pour un envoi étroitement contrôlé, mais peut renvoyer les expéditeurs alignés par sous-domaine s'il est appliqué trop tôt.
