DMARC-policy

En DMARC-policy beskriver den hantering en domän önskar för meddelanden som inte klarar DMARC-kontrollen. Policyposten innehåller bland annat p=none, p=quarantine eller p=reject. Det gäller användningen av avsändardomänen, ingen persons inloggning.

Kontrollera effekt och konfiguration var för sig

Med none uttrycker domänen ingen särskild hanteringspreferens för dessa fel. Det stänger inte av mottagarens övriga kontroller. De andra värdena anger den strängare hantering som önskas; det mottagande systemet fattar det faktiska beslutet.

I den tänkta utformningen skapar en portal aviseringen P-659. En nytillkommen tjänst är ännu inte korrekt autentiserad. En strängare policy rättar inte tjänstens konfiguration. Teamet måste kontrollera sändningskällan och domänanpassningen innan det bedömer följderna av en ändring.

Ordna rapporteringen med ett tydligt syfte

Rapportmål anges separat; policyvärdet i sig organiserar ingen analys. Dokumentera kända sändningskällor, testfall, ansvar och observation inför en planerad övergång. Ett lyckat DMARC-resultat blir fortfarande ingen garanti för inkorgen eller ofarligt innehåll.

Källor

• IETF: DMARC