Despliega DMARC en tres fases. Nunca saltes directo a p=reject.
Fase 1: monitoreo (semanas 1 a 4)
v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com; fo=1;
Recoge los reportes agregados. El monitoreo de DMARC de MailVitals los procesa automáticamente; si no, usa el parser de Postmark o de DMARC.org.
Fase 2: cuarentena (semanas 5 a 8)
v=DMARC1; p=quarantine; pct=25; rua=mailto:dmarc@yourdomain.com;
Pon en cuarentena el 25% del correo que falla. Lee los reportes en busca de remitentes inesperados. Por lo general es una plataforma de marketing a la que le falta configurar SPF/DKIM.
Fase 3: rechazo (semana 9 en adelante)
v=DMARC1; p=reject; rua=mailto:dmarc@yourdomain.com; ruf=mailto:dmarc@yourdomain.com;
Cuando los reportes agregados estén limpios durante 14 días, pasa a p=reject. Quédate ahí para siempre.
Política de subdominios: agrega sp=reject para impedir que los atacantes usen subdominios sin uso.
Inicia sesión para llevar el registro de lo que ya leíste.