Um registro DMARC forte impõe uma política, reporta-se a uma caixa de correio monitorada e cobre subdomínios — por exemplo: v=DMARC1; p=reject; rua=mailto:[email protected]; sp=reject; adkim=s; aspf=s. Comece de forma mais suave (p=none) enquanto você autentica os remetentes e, em seguida, limite-se a isso.
Aplicar com p=reject, coletar dados com rua, proteger subdomínios com sp=reject e exigir alinhamento estrito com adkim=s; aspf=s assim que seus remetentes estiverem alinhados. Adicione np=reject para cobrir subdomínios inexistentes.
Comece em p=none com apenas rua para que você possa descobrir remetentes sem bloquear e-mails. Aperte progressivamente à medida que os relatórios confirmam o alinhamento.
Veja onde você está:
$ dig TXT _dmarc.yourdomain.com +shortVerifique seu registro DMARC agora
Abrir o verificador DMARC gratuito →Somente quando todos os remetentes legítimos estiverem alinhados - estrito (s) é mais seguro para envios rigidamente controlados, mas pode devolver remetentes alinhados por subdomínio se aplicado muito cedo.
