Qué comprobar primero
- Consulta el TXT de _dmarc.tudominio.
- Revisa la política p=none, quarantine o reject.
- Comprueba que SPF o DKIM estén alineados con el dominio visible del remitente.
Un siguiente paso útil
Comienza revisando reportes y fuentes legítimas antes de endurecer la política.