DMARC
Una política que indica a los servidores receptores qué hacer cuando fallan las comprobaciones SPF y DKIM.
DMARC une SPF y DKIM. Es un registro DNS que establece qué debe pasar con el correo que dice venir de tu dominio y no supera ninguna de las dos comprobaciones: dejarlo pasar, enviarlo a spam o rechazarlo directamente.
También pide a los servidores receptores que te envíen informes, y así descubres que algo está enviando correo en nombre de tu dominio: un servicio olvidado o alguien que se hace pasar por ti.
Lo habitual es publicar primero una política solo de supervisión, leer los informes hasta reconocer a todos los remitentes legítimos y solo entonces endurecerla.