DMARC
Eng DNS-Politik, déi den empfaangende Serveren seet, wat se mat Mail maache sollen, déi SPF an DKIM fir Ären Domain net besteet, a wouhi se Rapporten doriwwer schécke sollen.
DMARC bënnt SPF an DKIM un d'Adress, déi d'Leit wierklech gesinn, de From-Header. Eng Mail besteet DMARC, wa SPF oder DKIM besteet *an* den Domain, dee bestanen huet, mam From-Domain iwwereneestëmmt. Dësen Alignment ass dat, wat verhënnert, datt ee Mail schéckt, déi Är Adress weist, a gläichzäiteg SPF fir säin eegenen Domain besteet.
De Record läit op _dmarc.<domain>: v=DMARC1; p=reject; rua=mailto:reports@example.lu. Den p=-Tag ass d'Politik: none mellt nëmmen, quarantine schéckt d'Feeler an de Spam, reject refuséiert se. rua= ass, wou déi deeglech Aggregat-Rapporten higinn; se soen Iech, wien als Ären Domain schéckt an ob et besteet.
Fänkt mat p=none un, liest d'Rapporten e puer Wochen, bréngt all legitime Sender an d'Rei, dee bei der Kontroll duerchfält, a gitt dann op quarantine an zum Schluss op reject. Grouss Mailbox-Provideren verlaangen haut en DMARC-Record vu jidderengem, dee grouss Volumme schéckt, a BIMI verlaangt d'Duerchsetzung.