Jaký je rozdíl mezi DMARC p=none, quarantine a reject?

Krátká odpověď: p=none pouze sbírá reporty a nepožaduje blokování. quarantine doporučuje podezřelé zprávy umístit do spamu či karantény. reject požaduje zprávy, které nevyhoví DMARC, odmítnout. Přechod je vhodné dělat postupně podle reportů.

Odpověď v kostce: p=none pouze sbírá reporty a nepožaduje blokování. quarantine doporučuje podezřelé zprávy umístit do spamu či karantény. reject požaduje zprávy, které nevyhoví DMARC, odmítnout. Přechod je vhodné dělat postupně podle reportů.

Začněte viditelností

Při p=none zjistíte, kdo za doménu reálně odesílá. To je nutné před přísnější politikou, protože můžete objevit marketingové nebo aplikační systémy.

Zarovnání

DMARC nehodnotí jen to, zda SPF nebo DKIM technicky prošly, ale také zda je doména zarovnaná s viditelnou From adresou.

Reject jako cíl

U dobře spravované domény je reject často žádoucí konečný stav, ale bez předchozího vyčištění legitimních odesílatelů může poškodit doručování.

Co doporučuje LM‑IT

U firemního IT je důležité rozhodovat podle konkrétního prostředí, rizika a provozních požadavků. Pokud změna zasahuje identity, síť, databázi, produkční systém nebo zálohy, nejdřív ověřte současný stav, připravte návratový plán a změnu zdokumentujte.

Související řešení