DMARC

Domain-based Message Authentication, Reporting, and Conformance == Autenticación de mensajes basada en dominios, informes y conformidad
Evitar spoofing, phising, scam
completara y extender la protección y la autenticación de correo electrónico junto a SPF y DKIM
registro DNS TXT
síntaxis
- v=DMARC1: versión
- p={none,quarentine,reject}: que hacer cuando no verifica SPF,DKIM
- rua=mailto:mi@direccion.com: dirección correo electrónico a los que se envían reportes agregadados (XML)
- ruf: dirección correo electrónico a los que se envían reportes forenses de correos fallidos (XML)
- pct=: porcentaje de correos a los que se aplica la política p
- adkim={r,s}: política DKIM relajada® - permite subdominios - o estrica(s) - coincidencia exacta.
- aspf={r,s}: idem adkim
Herramienta lectura XML:
- https://mxtoolbox.com/NetworkTools.aspx
- https://mxtoolbox.com/DmarcReportAnalyzer.aspx