DMARC
Polityka, która mówi serwerom odbiorców, co zrobić, gdy weryfikacja SPF i DKIM się nie powiedzie.
DMARC łączy SPF i DKIM. To rekord DNS, który określa, co ma się stać z pocztą podającą się za wysłaną z Twojej domeny, jeśli nie przejdzie żadnej z tych weryfikacji: przepuścić ją, przenieść do spamu czy od razu odrzucić.
Prosi też serwery odbiorców o wysyłanie Ci raportów — dzięki nim dowiadujesz się, że coś wysyła pocztę w imieniu Twojej domeny: zapomniany serwis albo ktoś, kto się pod Ciebie podszywa.
Zwykle zaczyna się od polityki, która tylko monitoruje. Potem czytasz raporty, aż rozpoznasz każdego prawowitego nadawcę, i dopiero wtedy zaostrzasz politykę.