Contesto
Consigliare ai clienti di autenticare la propria posta e non farlo sul proprio dominio è una posizione difficile da sostenere. Servivano tre domini attivi, quello aziendale e due progetti, con posta che arriva, mittenti che nessun altro può falsificare e una via per accorgersene se qualcuno ci prova.
Cosa abbiamo fatto
- Un solo server di posta per tutti e tre i domini, con i record MX che puntano a casa nostra.
- SPF e DMARC pubblicati su ciascun dominio, con i report aggregati che arrivano tutti a un unico indirizzo.
- Policy stretta gradualmente: due domini sono a rifiuto, il terzo resta in quarantena finché i report non dicono che è sicuro.