Mude para p=reject somente quando seus relatórios DMARC mostrarem todos os remetentes legítimos passando e alinhando por um período prolongado. Opcionalmente, use pct ou uma implementação que prioriza o subdomínio para acelerar. A mudança em si é uma edição: p=quarantine → p=reject.
Revise algumas semanas de relatórios agregados. Todo serviço de envio real deve mostrar SPF ou DKIM passando e alinhados. Se algo legítimo ainda falhar, corrija antes de rejeitar ou será bloqueado.
Você pode aplicar a rejeição aos subdomínios primeiro por meio de sp=reject ou manter p=quarantine no domínio organizacional por mais um pouco. Quando estiver confiante, defina p=reject.
Veja onde você está:
$ dig TXT _dmarc.yourdomain.com +shortVerifique seu registro DMARC agora
Abrir o verificador DMARC gratuito →Ele protege você, mas reject é mais forte e é o que as regras de envio em massa esperam. A quarentena ainda permite que mensagens falsificadas cheguem à pasta de spam, onde alguns usuários as encontram.
