RFC 7489 — 基于域名的消息认证、报告和一致性(DMARC)
ELI5: DMARC 建立在 SPF 和 DKIM 基础之上：它告诉接收者如何处理身份验证失败的邮件，并向你发送报告。它还检查经过身份验证的域是否与可见的 From: 一致——子域与你的根域对齐。
此RFC存在的原因
SPF和DKIM各自验证一个域，但没有将它们与可见的From:地址绑定，也没有告诉接收方如何处理失败。DMARC两者都做到了。
对齐和策略
DMARC在SPF或DKIM通过且已验证的域与From:域对齐时通过。已发布的策略（p=none|quarantine|reject）告诉接收方如何处理失败，汇总报告显示谁以你的名义发送。
为什么子域仍然对齐
在宽松（组织）对齐下，发送子域（如mtg.example.com）与example.com上的DMARC策略对齐——所以你可以获得专用子域的可递送性，同时保持你的根域From:。
实践指南
有关实操设置，请参阅为什么应该使用子域发送电子邮件。