OpenDMARC 如何落地 DMARC 策略（对齐判定、隔离/拒绝、报告）？

OpenDMARC 作为入信 milter，按收件域的 DMARC 策略对“SPF/DKIM 对齐”做最终判定，并执行 quarantine/reject 或仅标记。

DMARC 要求“SPF 或 DKIM 的域与 From 头域对齐（严格/宽松）”；OpenDMARC 计算 spf_align / dkim_align 并据 p= 策略动作，写入 Authentication-Results。

据 rua/ruf 汇总发送聚合/取证报告给发件域；本地可配置 Auth Failure Reports 与历史库。

部署路径常为“先 p=none 观察（用报告调对齐）→ p=quarantine → p=reject”；对外发域自己要 publish 正确 DMARC 记录。