IT 运营
安全部署 SPF、DKIM 与 DMARC
授权邮件来源正确验证，并逐步限制盗用组织域名，同时不挡合法邮件。
流程
按这个顺序做。
- 用域名系统、邮件日志、采购记录和 DMARC 汇总报告，盘点每个授权发件人、域名与子域、回程路径、转发服务、供应商和负责人。
- 为实际发送基础设施发布或修正 SPF，同时避免过宽授权和域名查询问题。
- 为每个具备能力的发件人启用带妥善管理密钥与选择器的 DKIM，然后核验签名与对齐。
- 先以监控模式发布 DMARC，控制汇总报告目的地，并用报告识别合法、未知和滥用来源。
- 纠正对齐，迁移或退役不合规的合法发件人；在代表性收件人和转发路径上核验变更。
- 在风险与证据支持时，按批准阶段把策略从监控移到隔离再拒绝，并设回滚标准和主动监控。
- 维护发件人归属，轮换 DKIM 密钥，监控报告和域名变更，并对闲置或防御性域名酌情应用策略。
先准备
猫会向你要的输入。
- 域名与域名系统访问
- 授权发件人清单与负责人
- 邮件遥测或 DMARC 报告
- 变更窗口与回滚联系人
路由器 + 一份 playbook
先路由。只选一份。
Cat Paw 每次任务只加载一份 playbook，不合并多份。先走这个路由器；其余路径是此 workflow 可检查的候选。
- 路由器：
cybersecurity-pack skills/cybersecurity-skills/implementing-dmarc-dkim-spf-email-security/SKILL.mdskills/cybersecurity-skills/performing-dmarc-policy-enforcement-rollout/SKILL.md
界限
界限跟着提示一起走。
- 强制前核验 SPF、DKIM 和 DMARC，因为错误可能拒收合法邮件。
- 仅对用户有权管理的域名和租户做域名与邮件变更。
- 保护汇总与取证报告数据，因其可能暴露地址和发送基础设施。
完成代表
一个可核对的终点。
所有授权发件人通过预定认证与对齐，未授权来源已处理，已批准强制策略已启用，持续报告监控有责任人。
来源
这个流程从哪来。
- www.cisa.gov/eviction-strategies-tool/info-countermeasures/CM0055
- www.cisa.gov/resources-tools/resources/domain-based-message-authentication-reporting-and-conformance-dmarc
- www.cisa.gov/news-events/directives/bod-18-01-enhance-email-and-web-security
来源确立 workflow 的模式。如有 Reddit 或社区帖子，视为实务轶事，不是普遍事实。
