Inventaría todos los emisores legítimos
Enumera plataformas de marketing, sistemas transaccionales, soporte y terceros que usan el dominio. Para cada uno, confirma SPF, DKIM o ambos e identifica el dominio que evaluarán los destinatarios.
SPF se alinea con el dominio del remitente de sobre y DKIM con el dominio de firma. Un proveedor puede firmar con el suyo hasta que configures uno personalizado; sigue sus instrucciones antes de cambiar DNS.
Despliega DMARC con datos
Revisa informes agregados para descubrir emisores y resultados antes de adoptar una política más estricta. Pueden revelar servicios olvidados o reenvíos que requieren un plan.
Endurece la política gradualmente y vigila el correo legítimo. Conserva un método verificado durante la propagación y usa una única política SPF que cubra las fuentes autorizadas dentro de los límites de consultas DNS.