DMARC
Eine DNS-Policy, die empfangenden Servern sagt, was sie mit Mails tun sollen, die SPF und DKIM für Ihre Domain nicht bestehen, und wohin sie Berichte darüber schicken sollen.
DMARC verknüpft SPF und DKIM mit der Adresse, die die Leute tatsächlich sehen, dem From-Header. Eine Nachricht besteht DMARC, wenn SPF oder DKIM besteht *und* die Domain, die bestanden hat, zur From-Domain passt. Dieses Alignment ist es, was verhindert, dass jemand Mails mit Ihrer Adresse verschickt und dabei SPF für seine eigene Domain besteht.
Der Record liegt unter _dmarc.<domain>: v=DMARC1; p=reject; rua=mailto:reports@example.lu. Das p=-Tag ist die Policy: none berichtet nur, quarantine schiebt Fehlschläge in den Spam, reject weist sie ab. rua= gibt an, wohin die täglichen Sammelberichte gehen; sie sagen Ihnen, wer als Ihre Domain sendet und ob das besteht.
Fangen Sie mit p=none an, lesen Sie die Berichte ein paar Wochen lang, bringen Sie jeden legitimen Absender in Ordnung, der durchfällt, und gehen Sie dann zu quarantine und schließlich reject. Große Mailbox-Anbieter verlangen inzwischen von jedem, der in größeren Mengen sendet, einen DMARC-Record, und BIMI setzt eine durchgesetzte Policy voraus.