Симулятор показывает, пройдет ли DMARC alignment по SPF или DKIM: Header From, домены SPF/DKIM, DMARC record, Authentication-Results и политика.
Как считается alignment
DMARC проходит, если SPF прошел и его домен выровнен с Header From, либо DKIM прошел и хотя бы один d= домен выровнен с Header From. В relaxed-режиме сравнивается организационный домен, в strict-режиме полный домен.
Что проверяет симулятор DMARC
Инструмент не делает DNS-запросы. Он моделирует итог DMARC по уже известным результатам SPF и DKIM: совпадает ли домен Return-Path или d= с доменом Header From.
DMARC record и Authentication-Results
Можно разобрать строку DMARC record для p, aspf и adkim, а также вставить фрагмент Authentication-Results, чтобы заполнить SPF, DKIM, smtp.mailfrom, header.d и header.from.
Strict и relaxed alignment
В strict-режиме домены должны совпасть полностью. В relaxed-режиме достаточно совпадения организационного домена, например news.example.com и example.com.
Как использовать результат
Если DMARC не проходит, проверьте домен отправителя, Return-Path, DKIM d=, SPF pass и подпись DKIM. Политика p=none обычно означает наблюдение, quarantine и reject могут повлиять на доставку.