DMARC レポートに、 すべての正当な送信者が継続的に通過し、整列している が示されている場合にのみ、p=reject に移動します。必要に応じて、pct またはサブドメイン優先ロールアウトを使用してランプを拡張します。変更自体は p=quarantine → p=reject という 1 回の編集です。
数週間分の集計レポートを確認します。すべての実際の送信サービスでは、 および が整列して渡された SPF または DKIM が表示されるはずです。正当なものがまだ失敗する場合は、拒否する前に修正してください。修正しないとブロックされます。
最初に sp=reject 経由でサブドメインに拒否を適用することも、組織ドメイン上で p=quarantine をもう少し長く維持することもできます。自信がついたら、p=reject を設定します。
自分の立ち位置を確認してください:
$ dig TXT _dmarc.yourdomain.com +short今すぐDMARCレコードを確認
無料のDMARCチェッカーを開く →これはあなたを保護しますが、reject はより強力であり、一括送信ルールが期待するものです。検疫によっても、なりすましメールがスパム フォルダーに到達する可能性があり、一部のユーザーはそこでメールを見つけます。
