Что такое DMARC?
DMARC связывает Header From с согласованными SPF и DKIM, затем публикует правила обработки и отчётности.
Политика
p=none включает мониторинг, p=quarantine просит считать не прошедшие проверку письма подозрительными, p=reject просит совместимых получателей отклонять их. Окончательное решение остаётся у получателя.
Управляющие теги
sp задаёт правило для поддоменов; pct постепенно расширяет охват; rua получает агрегированные отчёты; ruf — отчёты о сбоях; aspf и adkim выбирают режим alignment.
Безопасное внедрение
Составьте список легитимных отправителей, опубликуйте p=none, проанализируйте отчёты, исправьте alignment, затем постепенно включайте enforcement.