Fase 2: verhoog naar "quarantine" en observeer

Rapportages bekijken

Na twee maanden heb je een duidelijk inzicht wie er namens jouw domein mails verstuurt. Neem de tijd om hier doorheen te bladeren, je raakt er na verloop van tijd aan gewend.

Je bent inmiddels gewend wat je aan meldingen hebt gezien vanuit fase 1.

Afhankelijk van de omvang van jouw organisatie is het een goed idee om een periode in deze fase te blijven, maar stel het niet uit en ga uiterlijk 6 maanden na start fase 1 over naar fase 3.

In fase 2 verander je p=none naar p=quarantaine. Mails die niet voldoen aan SPF en/of DKIM worden dan naar de spamfoler van de ontvanger gestuurd. Mocht om een of andere reden een maildienst nog niet in SPF staan, dan kun je de ontvanger vragen in de spamfolder te kijken.

Communicatie

Het is belangrijk dat alle afdelingen op de hoogte zijn dat wanneer een externe maildiensten nodig is, dit eerst met de ICT afdeling wordt besproken.  Is de procedure klaar?