DMARC
Règle publiée dans le DNS qui dit : « si un courrier de mon domaine ne passe ni SPF ni DKIM, jetez-le ».
Avec SPF (quels serveurs ont le droit d'envoyer), DKIM (la signature) et DMARC (la politique : none, quarantine ou reject), il devient difficile de falsifier votre domaine. Depuis 2024, les grands fournisseurs de messagerie l'exigent des expéditeurs à gros volume.
Sources
RFC 7489 : DMARC