DMARC politika p=none, quarantine, reject
Politika DMARC (tag p=) určuje, jak má příjemce naložit s e-mailem, který neprošel DMARC: none ho doručí a jen reportuje, quarantine ho označí jako podezřelý (spam), reject ho odmítne už při přijímání.
p=none je monitorovací režim: nic se neblokuje, ale začnou chodit RUA reporty, ze kterých zjistíte, kdo všechno vaší doménou odesílá. Je to bezpečný start a zároveň minimum, které vyžadují Gmail a Yahoo u hromadných odesílatelů.
p=quarantine říká příjemci, aby nevyhovující zprávy zařadil do spamu. Spolu s tagem pct lze politiku nasazovat postupně (pct=10 znamená, že se uplatní jen na desetinu zpráv). p=reject je nejpřísnější: podvržené e-maily se vůbec nedoručí. Právě reject skutečně chrání značku před phishingem a je podmínkou BIMI u Gmailu; quarantine BIMI stačí u některých schránek.
Zvláštní pozornost zaslouží tag sp= pro subdomény: bez něj dědí subdomény politiku hlavní domény. Když tedy nasadíte p=reject a účetní program posílá z faktury.firma.cz bez DKIM, faktury přestanou chodit.
v=DMARC1; p=none; rua=mailto:dmarc@firma.cz ← start, jen reporty
v=DMARC1; p=quarantine; pct=25; rua=mailto:… ← postupné zpřísnění
v=DMARC1; p=reject; sp=reject; rua=mailto:… ← cíl