Quellen und Alignment auswerten
Gruppieren Sie nach Quelle, Volumen, SPF- und DKIM-Ergebnissen sowie Domain-Alignment. Vergleichen Sie jede Quelle mit freigegebenen Anwendungen und Anbietern, bevor Sie einen unbekannten Absender als bösartig einstufen.
Eine Nachricht kann SPF oder DKIM bestehen und DMARC-Alignment dennoch verfehlen, abhängig von sichtbarer From-Domain und authentifizierten Kennungen. Prüfen Sie die Details statt eines einzelnen Erfolgswerts.
Richtlinie vorsichtig ändern
Werten Sie einen repräsentativen Zeitraum aus, da Volumen und Quellen nach Tag oder Kampagne variieren. Klären Sie unbekannte Quellen mit Zuständigen, bevor eine strengere Richtlinie legitime Nachrichten ablehnt.
Aggregate enthalten gewöhnlich nicht alle Nachrichteninhalte, können aber Domainnutzung und Empfängerinfrastruktur offenlegen. Beschränken Sie Zugriff, legen Sie Aufbewahrung fest und veröffentlichen Sie keine Betriebsdetails.