SPF وDKIM وDMARC: أكمل المهمة
نطاقات كثيرة تنشر DMARC لكنها تتوقف عند p=none، وهذا لا يحمي شيئًا. هكذا تصل إلى reject دون أن تفقد بريدًا حقيقيًا.
منذ أن بدأت Gmail وYahoo تطلبان التوثيق من المرسلين بكميات كبيرة، أضافت معظم الشركات SPF وDKIM وسجل DMARC. وكثير منها توقف عند p=none. هذا الإعداد يرسل تقارير فقط. ما زال أي شخص يستطيع إرسال بريد يبدو صادرًا من نطاقك.
الوصول إلى p=reject معظمه صبر:
- أضف عنوانًا لاستلام التقارير في سجل DMARC، واستخدم أداة مجانية أو رخيصة لقراءتها.
- خلال أسبوعين إلى أربعة، اعثر على كل مرسل شرعي: منصة البريد، ونظام العملاء، ونظام الفواتير، ونماذج الموقع، وأداة النشرات.
- أعدّ SPF أو DKIM لكل واحد حتى تنجح كلها.
- انتقل إلى
p=quarantine، وراقب أسبوعين، ثمp=reject.
واحمِ أيضًا النطاقات التي تملكها ولا ترسل منها، بسجل DMARC بقيمة reject وسجل SPF فارغ. المحتالون يحبون النطاقات غير المستخدمة.