Tất cả các hệ thống của tôi đều yêu cầu tôi thiết lập bản ghi DMARC và tôi muốn. Nó dường như được khuyến khích phổ biến bây giờ. Tuy nhiên, sẽ không có ai giám sát hiệu suất email của trang web hoặc biết cách diễn giải các báo cáo nếu chúng được tạo. Trang web đã có bản ghi SPF và DKIM rồi.
Có ổn không và tương đối an toàn khi thiết lập bản ghi DMARC không có thẻ "rua" và không có thẻ "ruf"? Tôi đang nghĩ về một cái gì đó đơn giản như:
v=DMARC1; p=cách ly; cho=1; phần trăm=100
Kết quả hy vọng là email giả mạo sẽ được chuyển đến bộ lọc thư rác (đã cách ly) nhưng sẽ không bị xóa tự động. Đó dường như là kết quả tốt nhất, trong hoàn cảnh.
Nếu chúng tôi biết rằng thư không được gửi như mong đợi (và chúng tôi có thể chạy thử nghiệm để kiểm tra) và chúng tôi thấy rằng thư thực sự nằm trong bộ lọc thư rác của người nhận, thì chúng tôi có thể xem xét.
Kết quả có thể khác đi không nếu không có bản ghi DMARC nào cả?
Tốt hơn là thiết lập điều này theo cách nào đó tương tự như cách trên (không có rua hoặc ruf) hoặc hoàn toàn không xuất bản bản ghi DMARC?
Vui lòng giúp tôi hiểu các tùy chọn và bất kỳ lý do nào khiến đây có thể là một ý tưởng tồi!
Tôi không biết nhiều về bản ghi DMARC, mặc dù đã cố gắng đọc về chúng, nhưng với tư cách là nhà phát triển web, tôi được giao nhiệm vụ thiết lập chúng.
