Fase 3: verhoog naar "reject" en observeer
Fase 3: verhoog naar "reject" en observeer
Embedded Files
Rapportages bekijken
Rapportages bekijken
Na 6 maanden zijn er geen onduidelijkheden meer wie er namens jouw domein mails verstuurt.
Je weet inmiddels 100% zeker welke maildiensten namens het domein mogen versturen. SPF en DKIM staan voor die maildiensten in de rapportage op groen.
Het is nu de tijd om de laatste fase in te gaan en het kaf van het koren te scheiden. In fase 3 verander je p=quarantaine naar p=reject. Ongeautoriseerde mail gaat niet langer naar de spamfolder, maar wordt direct verwijderd.
Communicatie
Communicatie
Het is echt belangrijk dat alle afdelingen op de hoogte zijn dat wanneer een externe maildiensten nodig is, dit eerst met de ICT afdeling wordt besproken.
In deze fase dient elke afdeling de procedure te kennen zodat nieuwe maildiensten succesvol kunnen worden geimplementeerd en oude maildiensten netjes kunnen worden opgeruimd.
Fase 3: DMARC verhoog de beveiliging naar "reject" en blijf observeren
Fase 3: DMARC verhoog de beveiliging naar "reject" en blijf observeren
Blijft alles na 6 maanden groen? Dan is nu de tijd om over te schakelen naar "p=reject". Alle mails die niet aan DMARC voldoen worden dan geweigerd voordat ze de inbox bereiken. Bespreek dit ook met de afdelingen die de online diensten gebruiken. Wacht hier ook niet te lang mee, zodat dit project kan worden afgerond.
+--------+-------+---------+-----------------------------------------------------+
| Naam | TTL | Type | Waarde |
+--------+-------+---------+-----------------------------------------------------+
| _dmarc | 1 dag | TXT | v=DMARC1; p=reject; adkim=s; aspf=s; |
| | | | rua=mailto:dmarc@1a2b3c4d.uriports.com; |
| | | | ruf=mailto:dmarc@1a2b3c4d.uriports.com; fo=1:d:s |
+--------+-------+---------+-----------------------------------------------------+
Report abuse