O DMARC acrescenta a verificação de alinhamento (confere se os domínios do SPF ou do DKIM correspondem ao cabeçalho From visível) e uma política para as falhas.
Roteiro de implantação do DMARC:
| Fase | Política | Duração |
|---|---|---|
| 1. Monitorar | p=none; rua=mailto:... |
2 a 4 semanas |
| 2. Corrigir | p=none continua |
2 a 8 semanas |
| 3. Quarentena gradual | p=quarantine; pct=10 |
2 a 4 semanas |
| 4. Ampliação | p=quarantine; pct=25→100 |
4 a 8 semanas |
| 5. Rejeição gradual | p=reject; pct=10 |
2 a 4 semanas |
| 6. Rejeição total | p=reject; pct=100 |
Contínua |
Alinhamento relaxed vs. strict: O relaxed aceita correspondência de subdomínio (recomendado). O strict exige o domínio exato.
O processo completo costuma levar 3 a 6 meses em organizações de médio porte.
Entre para acompanhar o que você já leu.