Qué hace DMARC
DMARC indica a los servidores de correo receptores qué hacer con los mensajes que dicen proceder de su dominio pero no pasan ni SPF ni DKIM de forma alineada con la dirección From. Es un registro TXT en _dmarc.sudominio que empieza por v=DMARC1 y lleva una política: p=none, p=quarantine o p=reject.
También le da visibilidad. Con una dirección rua en el registro, los receptores le envían informes agregados diarios que enumeran quién está enviando correo en su nombre.