DMARC voegt alignmentcontrole toe (de controle of het SPF- of DKIM-domein overeenkomt met de zichtbare From-header) plus een policy voor wat er bij een fail gebeurt.
Stappenplan voor de invoering van DMARC:
| Fase | Policy | Duur |
|---|---|---|
| 1. Monitoren | p=none; rua=mailto:... |
2-4 weken |
| 2. Herstellen | p=none blijft |
2-8 weken |
| 3. Voorzichtig quarantaine | p=quarantine; pct=10 |
2-4 weken |
| 4. Opschalen | p=quarantine; pct=25→100 |
4-8 weken |
| 5. Voorzichtig reject | p=reject; pct=10 |
2-4 weken |
| 6. Volledig reject | p=reject; pct=100 |
Doorlopend |
Relaxed tegenover strict alignment: relaxed staat overeenkomst op subdomeinniveau toe (aanbevolen). Strict vereist exact hetzelfde domein.
Het hele traject duurt voor middelgrote organisaties doorgaans 3-6 maanden.
Log in om bij te houden wat je gelezen hebt.