Un messaggio supera DMARC se SPF o DKIM passano e il dominio verificato corrisponde a quello nell'header From (allineamento). È proprio il collegamento che manca a SPF e DKIM da soli.
Il record su _dmarc.example.com contiene la policy: p=none (solo monitoraggio), p=quarantine (cartella spam) o p=reject (rifiuto). Con rua= ricevi report XML giornalieri dai grandi provider, che mostrano quali server inviano a tuo nome.
Percorso sensato: parti con p=none, leggi i report, sistema i mittenti mancanti e passa gradualmente a quarantine e reject. Se metti subito reject rischi di bloccare il tuo software di fatturazione o di newsletter.
Esempio
_dmarc.example.com. IN TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com"