DMARC (Domain-based Message Authentication, Reporting & Conformance) este un protocol de autentificare a emailului care se bazează pe SPF și DKIM pentru a stabili dacă un mesaj este trimis legitim în numele domeniului tău și ce se întâmplă cu mesajele care nu trec verificarea.
Cum funcționează
DMARC se publică ca o înregistrare DNS TXT la _dmarc.domeniul-tau.ro. Un mesaj trece DMARC dacă trece SPF sau DKIM și domeniul se aliniază cu cel din antetul „From”.
Politici (p=)
p=none— doar monitorizare (raportare), fără acțiune;p=quarantine— mesajele nevalide ajung în spam;p=reject— mesajele nevalide sunt respinse.
Exemplu: v=DMARC1; p=quarantine; rua=mailto:dmarc@domeniul-tau.ro. Recomandăm să începi cu p=none pentru a analiza rapoartele, apoi să treci treptat la quarantine/reject.
