DMARC solo monitoraggio

Perché conta

p=none è un buon primo passo, perché impari quali email passano. Ma i server di posta consegnano comunque le email false. Solo quarantine o reject proteggono realmente i tuoi clienti dalle email a tuo nome.

Come lo controlla Snaglist

Questa è parte della verifica di sicurezza, un controllo separato accanto alla scansione, in Studio e Bureau, e solo su un sito che hai verificato. Snaglist guarda solo ciò che qualsiasi visitatore può vedere dall'esterno. Non effettua login, non indovina password e non invia attacchi. Legge il record DMARC del dominio e verifica la policy.

Cause frequenti

• Il record è stato impostato come test e mai rafforzato
• Dubbi sul fatto che tutte le email reali passino
• Nessuno legge i report

Come risolverlo

1. Controlla nei report che tutte le tue vere email passino SPF o DKIM.
2. Imposta il record su p=quarantine.
3. Dopo alcune settimane tranquille, impostalo su p=reject.
4. Esegui nuovamente la verifica di sicurezza per confermare.

Come appare nel report

Nel report per il tuo cliente appare sotto il titolo "Le email false dal tuo dominio vengono segnalate, ma non bloccate". Quando tutto è a posto, il report riporta: "La policy DMARC blocca le email false".