Interpreta fuentes y alineación
Agrupa datos por fuente, volumen, resultados SPF y DKIM y alineación de dominio. Compara cada fuente con el inventario de aplicaciones y proveedores aprobados antes de considerar malicioso un remitente desconocido.
Un mensaje puede superar SPF o DKIM y aun así no cumplir la alineación DMARC según el dominio From visible y los identificadores autenticados. Revisa los detalles en lugar de considerar suficiente un resultado positivo aislado.
Cambia la política con cuidado
Usa informes de un periodo representativo porque fuentes y volumen pueden variar por día o campaña. Investiga remitentes desconocidos con sus responsables antes de endurecer la política y rechazar correo legítimo.
Los informes agregados suelen omitir cuerpos, pero pueden revelar uso del dominio e infraestructura de destinatarios. Limita acceso, define retención y evita publicar detalles operativos.