ก่อนเปลี่ยน DMARC จาก none เป็นนโยบายเข้มขึ้น ต้องทราบแหล่งส่งที่ถูกต้องและผล alignment ของแต่ละแหล่ง reject ไม่ทำให้ลายเซ็นที่ผิดกลายเป็นถูก แต่แสดงความต้องการจัดการเมื่อยืนยันไม่ผ่าน การเปลี่ยนโดยไม่รู้ระบบเก่าอาจกระทบใบเสร็จ ฟอร์ม หรือข้อความบริการที่ยังจำเป็น
เริ่มจากรายการและเจ้าของระบบ
ขอฉบับใหม่จากแต่ละแอป จด SPF DKIM และ DMARC ของฉบับจริง ถ้าใช้รายงานรวม ให้ตรวจความหมายตามเครื่องมือและมาตรฐานปัจจุบัน แหล่งที่ไม่รู้จักไม่ใช่ผู้โจมตีโดยอัตโนมัติ และไม่ควรได้รับอนุญาตโดยอัตโนมัติเช่นกัน ต้องหาคนที่ยืนยันหน้าที่ของมันได้
- เก็บนโยบาย DNS เดิมและคนที่มีสิทธิ์ย้อนกลับ กำหนดเงื่อนไขที่ต้องหยุดหากระบบสำคัญมีปัญหา
- แก้แหล่งส่งที่ถูกต้องให้ผ่านและ alignment ด้วยวิธีที่ผู้ให้บริการรองรับ ก่อนเพิ่มความเข้มเพียงเพื่อให้หน้าตรวจดูดี
- ตรวจโดเมนย่อยและวงรอบงานที่เกี่ยวข้อง หากระบบส่งเฉพาะบางช่วงยังไม่ถูกทดสอบ ให้ระบุว่ายังไม่มีหลักฐาน
ตัวอย่างสมมติของบัญชีออกบิล
จดหมายข่าวและอีเมลพนักงานของบริษัทถูกตั้งแล้ว แต่ระบบออกบิลเก่าเซ็นด้วยโดเมนอื่นที่ไม่ตรง From ทีมพบจากฉบับควบคุมจึงแก้เส้นทางนั้นก่อนดำเนินนโยบาย ตัวอย่างนี้ไม่กำหนดจำนวนวันสำหรับทุกองค์กร เพราะต้องครอบคลุมงานจริงและความสามารถย้อนกลับ
ผลจากการส่งรายวันเพียงอย่างเดียวอาจไม่ครอบคลุมข้อความสิ้นเดือน หากแหล่งนั้นสำคัญต้องมีเจ้าของและแผนตรวจ การดูข้อมูลสั้น ๆ แล้วประกาศว่าครบโดเมนอาจซ่อนความเสี่ยง การไม่รู้บางแหล่งควรเป็นรายการงานที่เปิดอยู่ ไม่ใช่ถูกเติมผ่านในรายงาน
นโยบายไม่ใช่ใบรับรองเนื้อหา
แม้นโยบายเข้มขึ้น ผู้รับยังตัดสินตามข้อมูลของตน และข้อความที่ผ่านอาจถูกกรองเพิ่มได้ จึงแยกความถูกต้องของแหล่งส่ง ความต่อเนื่องงาน และตำแหน่งกล่องออกจากกัน การทดสอบหนึ่งแคมเปญไม่ใช่การยอมรับการเปลี่ยน DNS ทั้งองค์กร และบทความนี้ไม่ให้คำรับประกันด้านกฎหมายหรือความปลอดภัยทุกกรณี
แหล่งข้อมูลและการตรวจสอบ
RFC 9989: นโยบายและการบังคับใช้
ทดสอบอีเมลของคุณ กับกล่องทดสอบที่มีให้ ผลเป็นเพียงตัวอย่างที่สังเกต ไม่รับประกันกล่องของลูกค้าทั้งหมด อ่านขอบเขตใน วิธีทดสอบ และตรวจรายชื่อบริการที่รองรับในหน้าทดสอบปัจจุบัน