DMARC
Il DMARC pubblica il criterio del dominio in caso di fallimento di SPF e DKIM: monitorare, mettere in quarantena o respingere. Richiede l'allineamento tra il dominio visibile e quello autenticato e fornisce report aggregati.
In pratica
Il deploy procede per fasi: prima monitorare, poi mettere in quarantena, infine respingere; nel frattempo i report aggregati rivelano i flussi di invio legittimi trascurati. Dal 2024 i grandi provider lo richiedono ai mittenti di massa. I domini che non inviano mai posta meritano un criterio di rifiuto: lo spoofing ama i domini silenziosi.