Inventorier les sources d’envoi légitimes
Listez plateformes marketing, systèmes transactionnels, support et expéditeurs tiers utilisant le domaine. Pour chacun, confirmez SPF, DKIM ou les deux, ainsi que le domaine évalué par les destinataires.
SPF porte sur le domaine de l’expéditeur d’enveloppe ; DKIM utilise le domaine de signature. Un fournisseur peut signer avec son propre domaine tant qu’un domaine personnalisé n’est pas configuré. Suivez sa documentation avant DNS.
Déployer DMARC à partir des observations
Analysez les rapports agrégés pour découvrir expéditeurs et résultats avant une politique plus stricte. Ils peuvent révéler des services oubliés ou des transferts nécessitant une stratégie.
Renforcez la politique progressivement et surveillez les messages légitimes. Gardez un envoi vérifié pendant la propagation et n’ajoutez pas SPF à l’aveugle : une politique unique doit couvrir les sources autorisées dans les limites de requêtes DNS.