Führen Sie DMARC in drei Phasen ein. Springen Sie nie direkt zu p=reject.
Phase 1: Beobachten (Woche 1 bis 4)
v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com; fo=1;
Sammeln Sie Aggregate Reports. Das DMARC-Monitoring von MailVitals wertet sie automatisch aus; ansonsten nutzen Sie den Parser von Postmark oder DMARC.org.
Phase 2: Quarantäne (Woche 5 bis 8)
v=DMARC1; p=quarantine; pct=25; rua=mailto:dmarc@yourdomain.com;
Stellen Sie 25 % der fehlschlagenden Mail unter Quarantäne. Prüfen Sie die Berichte auf unerwartete Absender. Meist ist es eine Marketingplattform, für die noch SPF/DKIM fehlt.
Phase 3: Ablehnen (ab Woche 9)
v=DMARC1; p=reject; rua=mailto:dmarc@yourdomain.com; ruf=mailto:dmarc@yourdomain.com;
Sobald die Aggregate Reports 14 Tage lang sauber sind, wechseln Sie zu p=reject. Und dabei bleibt es.
Richtlinie für Subdomains: Ergänzen Sie sp=reject, damit Angreifer ungenutzte Subdomains nicht missbrauchen können.
Melden Sie sich an, um festzuhalten, was Sie gelesen haben.