DMARC sicher einführen
Erst beobachten, dann schrittweise Quarantäne und Ablehnung aktivieren.
Was du jetzt tust
Lege _dmarc als TXT-Record an und beginne mit p=none. Die rua-Adresse erhält zusammengefasste Berichte. Prüfe, ob alle legitimen Versender SPF oder DKIM mit deiner Domain ausrichten. Wechsle anschließend mit einem kleinen pct-Wert zu quarantine und erst nach sauberer Beobachtung zu reject. So sperrst du nicht versehentlich deine eigenen E-Mails aus.
Gut zu wissen
Ändere immer nur eine Sache auf einmal. So erkennst du, welche Maßnahme das Problem wirklich gelöst hat.