Interprete fontes e alinhamento
Agrupe dados por origem, volume, resultados SPF e DKIM e alinhamento do domínio. Compare cada origem ao inventário de aplicações e fornecedores autorizados antes de considerar um remetente desconhecido malicioso.
Uma mensagem pode passar SPF ou DKIM e ainda falhar no alinhamento DMARC conforme o domínio From visível e identificadores autenticados. Examine os detalhes em vez de tratar um resultado positivo isolado como suficiente.
Altere a política com cuidado
Use relatórios de período representativo, pois fontes e volumes variam por dia ou campanha. Investigue origens desconhecidas com seus responsáveis antes de endurecer a política e rejeitar e-mails legítimos.
Relatórios agregados geralmente não incluem corpos, mas podem revelar uso do domínio e infraestrutura destinatária. Restrinja acesso, defina retenção e evite publicar detalhes operacionais.