DMARC
Reguła w DNS mówiąca: „jeśli poczta z mojej domeny nie przejdzie SPF lub DKIM — wyrzuć ją”.
SPF (które serwery mogą wysyłać) + DKIM (podpis) + DMARC (polityka) razem bardzo utrudniają podszywanie się pod domenę. Więksi dostawcy poczty wymagają DMARC od 2024 roku od nadawców wysyłających duże wolumeny.