DMARC
Політика, яка підказує серверам одержувачів, що робити з листом, коли перевірки SPF і DKIM не пройдено.
DMARC пов’язує SPF і DKIM. Це DNS-запис, який визначає, що робити з поштою, яка видає себе за листи з вашого домену, але не проходить жодної з перевірок: пропустити, покласти в спам чи одразу відхилити.
Він також просить сервери одержувачів надсилати вам звіти — так ви дізнаєтеся, що хтось надсилає пошту від імені вашого домену: забутий сервіс або шахрай, який видає себе за вас.
Зазвичай спершу публікують політику лише для моніторингу, вивчають звіти, доки не впізнають кожного легітимного відправника, і тільки потім посилюють її.