Tres acciones concretas
- Publicar DMARC con informes agregados y validar primero todos los remitentes legítimos.
- Alinear SPF y DKIM para cada plataforma que envía correo en nombre del dominio.
- Pasar gradualmente a bloqueo (
p=quarantiney despuésp=reject) tras revisar los informes, con seguimiento continuo.
Lectura responsable: es una configuración observable en una fecha, NO prueba de brecha. El dato describe la muestra agregada, no identifica ni califica organizaciones concretas.
En esta muestra: 41% publicaba p=none y 9% no tenía SPF observable.