Interpréter les sources et l’alignement
Regroupez par source, volume, résultats SPF et DKIM et alignement des domaines. Comparez chaque source à l’inventaire des applications et prestataires autorisés avant de déclarer malveillant un expéditeur inconnu.
Un message peut réussir SPF ou DKIM tout en échouant à l’alignement DMARC selon le domaine From visible et les identifiants authentifiés. Examinez les détails plutôt que de considérer une réussite isolée comme suffisante.
Modifier la politique prudemment
Analysez une période représentative, car volumes et sources varient selon les jours ou campagnes. Vérifiez les sources inconnues avec leurs responsables avant de durcir la politique et rejeter du courrier légitime.
Les rapports agrégés ne contiennent généralement pas le corps de chaque message, mais révèlent l’usage du domaine et l’infrastructure destinataire. Limitez l’accès, définissez une conservation et ne publiez pas de détails opérationnels.