Eine Mail besteht DMARC, wenn SPF oder DKIM erfolgreich ist und die geprüfte Domain zur Domain im From-Header passt (Alignment). Genau diese Verknüpfung fehlt bei SPF und DKIM allein.
Der Eintrag unter _dmarc.example.com enthält die Policy: p=none (nur beobachten), p=quarantine (Spam-Ordner) oder p=reject (ablehnen). Mit rua= bekommen Sie tägliche XML-Reports der großen Empfänger, aus denen hervorgeht, welche Server in Ihrem Namen senden.
Sinnvoller Weg: mit p=none starten, Reports auswerten, fehlende Dienste nachziehen, dann schrittweise auf quarantine und reject gehen. Wer sofort reject setzt, sperrt oft die eigene Rechnungs- oder Newsletter-Software aus.
Beispiel
_dmarc.example.com. IN TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com"