Voer DMARC in drie fasen in. Spring nooit direct naar p=reject.
Fase 1: monitoren (week 1-4)
v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com; fo=1;
Verzamel aggregate-rapporten. De DMARC-monitoring van MailVitals verwerkt ze automatisch; gebruik anders de parser van Postmark of DMARC.org.
Fase 2: quarantaine (week 5-8)
v=DMARC1; p=quarantine; pct=25; rua=mailto:dmarc@yourdomain.com;
Zet 25% van de falende mail in quarantaine. Lees de rapporten op onverwachte verzenders. Meestal is het een marketingplatform waarvoor SPF/DKIM nog moet worden toegevoegd.
Fase 3: weigeren (vanaf week 9)
v=DMARC1; p=reject; rua=mailto:dmarc@yourdomain.com; ruf=mailto:dmarc@yourdomain.com;
Zodra de aggregate-rapporten 14 dagen schoon zijn, ga je naar p=reject. Daar blijf je voorgoed.
Policy voor subdomeinen: voeg sp=reject toe zodat aanvallers geen ongebruikte subdomeinen kunnen misbruiken.
Log in om bij te houden wat je gelezen hebt.