Flyt DMARC fra p=none til p=reject uden at miste mail
En stor del af de publicerede DMARC-records står stadig på p=none — de samler rapporter og forhindrer intet. Den anden fejltilstand er den modsatte: at springe direkte til reject og afvise sit eget nyhedsbrev. Her er den trinvise vej mellem de to.
Trin 0–1: overvåg, ret så alignment (2–6 uger)
Publicér p=none med rua= og læs rapporterne ugentligt. Din opgave: Hver legitim kilde skal nå DMARC-pass. Google Workspace og Microsoft 365 skal have DKIM slået til i deres admin-konsoller; nyhedsbrevs- og transaktionsværktøjer skal have deres eget-domæne/DKIM-opsætning gjort færdig, så de signerer som DIT domæne. En kilde, der består rå SPF men forbliver ualignet (meget almindeligt hos ESP'er med eget bounce-domæne), skal have DKIM-alignment — det er løsningen ni ud af ti gange.
Du er klar til næste trin, når rapporterne viser ≥98–99 % af legitim volumen bestået to uger i træk. Resten er typisk videresendelse, som håndhævelse håndterer acceptabelt (DKIM overlever de fleste videresendere).
Trin 2–3: quarantine, så reject
Skift til p=quarantine — fejlende mail ryger i spam, en fejltilstand der kan reddes. Er volumen stor eller indsatsen høj, så indfas med pct=25 → 50 → 100 over nogle uger. Bliv ved med at læse rapporter: Det, du nu leder efter, er en overset legitim kilde, der dukker op med disposition=quarantine.
Efter 2–4 rene uger på quarantine/pct=100 sætter du p=reject. Overvej sp= eksplicit for subdomæner, og husk at tilbagerulningen er øjeblikkelig: DMARC er en DNS-record, og en nedgradering til quarantine slår igennem inden for TTL. Netop dén sikkerhed er grunden til, at der ikke findes nogen undskyldning for at parkere på p=none for evigt.
MonitorBase automatiserer overvågningen: andelen der består pr. kilde, en anbefaling af næste trin i politikken, når der er data nok i rapporterne, og fra Basic-abonnementet advarsler, når andelen falder, en ny kilde dukker op, eller nogen svækker politikken uden dig.
Gratis værktøjer, der hjælper
- XML-til-menneske-konverter: Indsæt eller upload en DMARC-samlerapport og læs den som en tabel med navngivne kilder.
- DMARC Inspector: Fortolk og bedøm din DMARC-politik, rapporteringsadresser og alignment.