Introduzione
L'implementazione di DMARC su un dominio seguirà un processo in quattro fasi. Ogni fase deve essere completata prima di passare alla successiva. Le fasi sono brevemente descritte di seguito, con spiegazioni più dettagliate nelle sezioni successive.
Fase 1
Finalizzare DNS: Innanzitutto, migra tutti i record SPF e DKIM esistenti su DMARC Manager apportando modifiche ai file di zona DNS del dominio pertinente. Questo consente all'utente di apportare modifiche a livello DNS tramite la piattaforma DMARC Manager senza dover effettuare ulteriori modifiche DNS sulla tua zona DNS pubblica.
Fase 2
Autorizzare i Mittenti: Successivamente, assicurati che tutti i mittenti autorizzati siano configurati correttamente, cioè che i record SPF e DKIM corretti siano in atto per tutti i Mittenti Approvati e che i mittenti stessi stiano firmando correttamente le email. Raccogli dati su questi cambiamenti in modo da avere visibilità su tutti i mittenti e assicurati di aver abilitato correttamente ciascuno di essi.
Fase 3
p=quarantine: Una volta soddisfatti che le impostazioni sopra siano corrette, imposta la policy DMARC su "quarantine", che ferma qualsiasi email inviata da mittenti non autorizzati. A seconda del provider di posta elettronica, questo significa che l'email verrà trattata come spam o messa in una vera e propria quarantena. Fai questo in modo che nessun mittente autorizzato venga perso e nessuna email legittima non riesca a raggiungere la casella di posta prevista.
Fase 4
p=reject: Infine, dopo che tutti i mittenti sono stati catturati, imposta la policy DMARC su "reject", che blocca tutti gli attori malevoli dal fingersi il tuo dominio.