DMARC
Una policy che dice ai server di destinazione cosa fare quando i controlli SPF e DKIM non vanno a buon fine.
DMARC collega SPF e DKIM. È un record DNS che stabilisce cosa deve succedere alla posta che dichiara di arrivare dal tuo dominio ma non supera nessuno dei due controlli: lasciarla passare, metterla nello spam o rifiutarla del tutto.
Chiede inoltre ai server di destinazione di inviarti dei report: è così che scopri che qualcosa sta inviando posta a nome del tuo dominio, che sia un servizio dimenticato o qualcuno che si spaccia per te.
Di solito si pubblica prima una policy di solo monitoraggio, si leggono i report finché non si riconoscono tutti i mittenti legittimi e solo allora la si rende più severa.