Van p=none naar p=reject, zonder mail kwijt te raken

DMARC kent drie standen. U begint bij de veiligste voor uzelf en werkt naar de veiligste voor uw ontvangers.

1. p=none — kijken

Er verandert niets aan de bezorging. U verzamelt rapporten en ziet welke servers namens u versturen. Blijf hier tot u elke bron in het overzicht herkent.

2. p=quarantine — twijfelgevallen naar spam

Mail die niet door de controle komt, belandt in de spammap. Zet deze stap pas als uw slagingspercentage rond de 98 procent ligt en u weet waar de rest vandaan komt.

3. p=reject — vervalste mail weigeren

Mail die niet door de controle komt, wordt geweigerd. Dit is het doel: vanaf hier kan niemand meer ongestraft uw domein gebruiken.

Waar het meestal misgaat

• Een nieuwsbriefdienst of boekhoudpakket dat nog niet is ingesteld. Zet daar SPF en DKIM voor klaar voordat u verscherpt.
• Doorgestuurde mail. SPF faalt dan altijd, want de ontvanger ziet het adres van de doorstuurder. Als DKIM aanstaat, blijft die mail gewoon aankomen.
• Een afdeling die zelf een tool aankocht. Die verschijnt in uw bronnenoverzicht; vraag na voordat u hem blokkeert.