DMARC
DMARCはメッセージのFrom:フィールド("RFC5322.From"ともいう)に含まれるドメインが、その他の認証されたドメイン名と"アライン"(=連携)していることを確認することによって動作する。SPFかDKIMのアラインメントチェックを通過すると、DMARCアラインメント検査通過となる。
アラインメントは、strictあるいはrelaxedで指定される。strictアラインメントでは、ドメイン名は一意に識別可能でなければならない。relaxedアラインメントでは、トップレベル組織ドメインが一致しなければならない。組織ドメインは公開DNSサフィックスリストを確認することで探し出し、それを次のDNSラベルに加える。例えば、"a.b.c.d.example.com.au"と"example.com.au"は同じ組織ドメインを持つ。なぜなら、レジストラが顧客に".com.au"の名前を提供しているからである。これはドメイン境界に関するIETFのワーキンググループが存在したときのDMARCの仕様ではあるが、今では組織ドメインはPublic Suffix List(PSL)から見つけることができる。
メッセージがローカルで既知のソースから送られて来た