DMARC je publikovaný, ale nevyjadřuje žádnou preferenci (p=none)

Co to je

Vaše doména má platný DMARC záznam a ten říká p=none. To je monitorovací politika: o poště, která neprojde DMARC, nevyjadřuje žádnou preferenci (RFC 9989, sekce 4.7), takže každý příjemce dál filtruje podle vlastního uvážení.

Záznam není chybný a jako první krok dává smysl — získáte reporty na rua=. Jen to ještě není ochrana: nic v něm neztěžuje doručení pošty podvržené ve jménu vaší domény.

Testovací režim: p=quarantine; t=y

Záznam, který publikuje p=quarantine spolu s t=y, vypadá jako vynucování, ale příjemci, kteří přijali RFC 9989, berou testovací režim jako p=none. Dokud t=y neodstraníte, vaše publikovaná politika tam neplatí.

Jak postoupit dál

  1. Čtěte agregované reporty, které chodí na adresu v rua=, dokud všichni legitimní odesílatelé (poštovní server, newsletterový nástroj, fakturační systém) neprocházejí SPF nebo DKIM zarovnáním.
  2. Upravte stávající záznam, nepřidávejte druhý — dva záznamy na _dmarc se navzájem ruší. Změňte p=none na p=quarantine, případně odstraňte t=y.
  3. Až se nic legitimního nekaranténuje, můžete přejít na p=reject. Která varianta sedí, záleží na vašich tocích pošty.
před: v=DMARC1; p=none; rua=mailto:dmarc@example.cz
po:   v=DMARC1; p=quarantine; rua=mailto:dmarc@example.cz

Postupné nasazení krok za krokem rozebírá článek Doména nemá DMARC záznam. Výsledek ověříte novým skenem na vulscan.app.

Reference