Mapeie fontes legítimas de envio
Liste plataformas de marketing, sistemas transacionais, suporte e terceiros que enviam usando o domínio. Para cada um, confirme SPF, DKIM ou ambos e identifique o domínio avaliado pelo destinatário.
SPF alinha o domínio do remetente do envelope; DKIM usa o domínio de assinatura. Um provedor pode assinar com o próprio domínio até que você configure um domínio personalizado. Consulte suas instruções antes de alterar DNS.
Implante DMARC com evidências
Analise relatórios agregados para identificar remetentes e resultados antes de adotar política mais rigorosa. Eles podem revelar serviços esquecidos ou encaminhamentos que exigem tratamento planejado.
Aumente a política aos poucos e monitore mensagens legítimas. Mantenha envio verificado durante a propagação e use uma única política SPF com fontes autorizadas dentro dos limites de consultas DNS.