DMARC en surveillance uniquement

Pourquoi c'est important

p=none est une bonne première étape, car vous apprenez quels e-mails passent. Mais les destinataires livrent encore les faux e-mails. Seuls quarantine ou reject protègent réellement vos clients des e-mails en votre nom.

Comment Snaglist le vérifie

Ceci fait partie de la vérification de sécurité, une vérification distincte à côté du crawl, dans Studio et Bureau, et uniquement sur un site que vous avez vérifié. Snaglist examine uniquement ce qu'un visiteur peut voir de l'extérieur. Il ne se connecte jamais, ne devine pas de mots de passe et n'envoie pas d'attaques. Il lit l'enregistrement DMARC du domaine et vérifie la politique.

Causes fréquentes

• L'enregistrement a été configuré comme test et jamais renforcé
• Doute que tous les vrais e-mails passent
• Personne ne lit les rapports

Comment le corriger

1. Vérifiez dans les rapports que tous vos vrais e-mails passent SPF ou DKIM.
2. Réglez l'enregistrement sur p=quarantine.
3. Après quelques semaines sans problème, réglez-le sur p=reject.
4. Relancez la vérification de sécurité pour confirmer.

Présentation dans le rapport

Dans le rapport pour votre client, ceci apparaît sous le titre « Les faux e-mails de votre domaine sont signalés, mais pas bloqués ». Lorsque tout est en ordre, le rapport indique : « La politique DMARC bloque les faux e-mails ».