強力な DMARC レコードはポリシーを強制し、監視対象のメールボックスにレポートし、サブドメイン (例: v=DMARC1; p=reject; rua=mailto:[email protected]; sp=reject; adkim=s; aspf=s) をカバーします。送信者を認証する間はソフトに開始し (p=none)、次にこれに厳しくします。
p=reject で強制し、rua でデータを収集し、sp=reject でサブドメインを保護し、送信者が調整されたら adkim=s; aspf=s と厳密に調整する必要があります。存在しないサブドメインをカバーするには、np=reject を追加します。
メールをブロックせずに送信者を検出できるように、p=none から rua のみを指定して開始します。報告により調整が確認されたら、徐々に締めていきます。
自分の立ち位置を確認してください:
$ dig TXT _dmarc.yourdomain.com +short今すぐDMARCレコードを確認
無料のDMARCチェッカーを開く →すべての正当な送信者が整列した場合のみ — 厳しく制御された送信には厳密 (s) が最も安全ですが、適用が早すぎると、サブドメインによって整列された送信者がバウンスされる可能性があります。
