DMARC (Domain-based Message Authentication, Reporting and Conformance)
siglasegurançaProvedores e telecom
A camada de política que exige que um resultado aprovado de SPF ou DKIM pertença ao mesmo domínio exibido no campo From visível da mensagem - o chamado alinhamento - e publica o que os receptores devem fazer com o que falhar, além de para onde enviar relatórios.
O alinhamento é a proteção de verdade: SPF e DKIM autenticam, cada um, algo que o leitor nunca vê, e o DMARC amarra a autenticação ao endereço que ele vê. A metade dos relatórios é subestimada e é o que torna a implantação viável - relatórios agregados revelam todo sistema que envia pelo seu domínio, inclusive os que ninguém documentou. A maioria das organizações empaca anos em p=none, porque chegar à aplicação exige um inventário dos próprios remetentes que em geral ainda não existe.
Também conhecido como: dmarc, alignment, p=none, p=reject, aggregate reports