Đổi chính sách DMARC không sửa được căn chỉnh sai. none, quarantine và reject mô tả mong muốn xử lý thư không đạt; bên nhận vẫn có quyền quyết định trong hệ thống của họ. Trước đổi, cần kiểm kê nguồn gửi hợp lệ và kết quả thật của từng nguồn, không chỉ một hộp nhân viên.
Khoanh vùng dữ liệu cần xem
Doanh nghiệp Việt Nam có thể dùng cùng miền From cho hóa đơn, đặt lịch và bản tin. Một nguồn chỉ gửi cuối tháng dễ bị bỏ sót nếu chỉ kiểm tra thư hằng ngày. Giao người phụ trách xác nhận từng ứng dụng, miền ký và danh tính SPF; ghi rõ nguồn chưa có bằng chứng thay vì đánh dấu hoàn tất.
Lưu bản DNS hiện tại và nguyên thư đại diện trước thay đổi. Nếu dùng báo cáo tổng hợp, kiểm tra khoảng thời gian và phạm vi có dữ liệu. Nguồn không hiện trong báo cáo chưa chắc không tồn tại. Địa chỉ nhận báo cáo cũng phải được cấu hình có chủ đích, không sao chép giá trị ví dụ sang môi trường thật.
Các bước chẩn đoán
- Kiểm kê mọi ứng dụng dùng miền From.
- Lưu DNS và xác thực thật cho từng đường.
- Định điều kiện đổi, dừng và phục hồi với người có quyền.
- Thử thư mới và đối chiếu chính sách với hành vi nhận.
Không hứa quarantine luôn tương ứng một thư mục giống nhau ở mọi dịch vụ. Tách chính sách đã công bố với hành vi bên nhận thực hiện. Sau đổi, dùng thư mới theo từng đường và ghi thời điểm truy vấn cấu hình; kết quả khác nhau có thể cần xem dữ liệu DNS và đường nhận ở thời điểm tương ứng.
Ví dụ và giới hạn kết luận
Ví dụ giả định: email nhân viên đạt nên công ty chuyển reject, nhưng thông báo giao hàng từ dịch vụ ngoài chưa căn chỉnh. Vấn đề của đường thông báo cần được sửa, không bị che bằng kết quả của nhân viên. Nếu phải phục hồi chính sách, người quản lý ghi lý do và kế hoạch xử lý nguồn hợp lệ còn thiếu.
Chuẩn bị giá trị phục hồi, người được sửa và điều kiện dừng trước khi triển khai. Chính sách mạnh hơn không bảo đảm Inbox hoặc hợp thức hóa nội dung khách không mong đợi. Inbox Check chỉ bổ sung mẫu nhận, không thay kiểm kê nguồn hay kiểm tra tác động thực tế. Giữ mọi phần chưa đo là chưa xác minh.
Nguồn kỹ thuật
RFC 9989: cơ chế DMARC. Google: nguyên tắc dành cho người gửi email.
Đọc phương pháp quan sát rồi chọn hộp mẫu trong Inbox Check. Tách kết quả xác thực khỏi vị trí và không cam kết cho dịch vụ chưa đo.