Legitime Versandquellen erfassen
Listen Sie Marketingplattformen, Transaktionssysteme, Supporttools und Drittanbieter auf, die Ihre Domain nutzen. Prüfen Sie je Quelle SPF, DKIM oder beides sowie die von Empfängern bewertete Domain.
SPF richtet die Envelope-Senderdomain aus, DKIM die Signaturdomain. Ein Anbieter kann mit eigener Domain signieren, bis Sie eine benutzerdefinierte Domain einrichten. Folgen Sie seiner Dokumentation vor DNS-Änderungen.
DMARC anhand von Nachweisen ausrollen
Prüfen Sie aggregierte Berichte auf Absender und Ergebnisse, bevor Sie eine strengere Richtlinie aktivieren. Sie können vergessene Dienste oder Weiterleitungen aufdecken, die eine geplante Behandlung brauchen.
Verschärfen Sie schrittweise und überwachen Sie legitime Nachrichten. Halten Sie während der DNS-Ausbreitung einen bestätigten Versandweg bereit und verwenden Sie eine SPF-Richtlinie mit autorisierten Quellen innerhalb der DNS-Limits.