DMARC
Eine Richtlinie, die empfangenden Servern sagt, was zu tun ist, wenn die Prüfungen von SPF und DKIM fehlschlagen.
DMARC verbindet SPF und DKIM. Es ist ein DNS-Eintrag, der festlegt, was mit E-Mails geschehen soll, die angeblich von Ihrer Domain stammen, aber keine der beiden Prüfungen bestehen: durchlassen, in den Spam verschieben oder direkt ablehnen.
Außerdem bittet DMARC die empfangenden Server, Ihnen Berichte zu schicken. So erfahren Sie, dass etwas E-Mails im Namen Ihrer Domain versendet – ein vergessener Dienst oder jemand, der sich als Sie ausgibt.
Üblich ist, zuerst eine reine Beobachtungsrichtlinie zu veröffentlichen, die Berichte zu lesen, bis Sie jeden legitimen Absender kennen, und die Richtlinie erst dann zu verschärfen.