Каждый внедренный вами элемент контроля аутентификации электронной почты — это запись DNS. Не "основанный на" DNS, не "использующий" DNS. Это запись DNS, и когда безопасность электронной почты нарушается, она почти всегда нарушается на уровне DNS, а не на уровне протокола.Эта переформулировка стоит больше, чем кажется. Команды тратят часы на осмысление семантики политики DMARC, когда реальная проблема заключается в ключе DKIM, который был неправильно разделен на две строки TXT, или в записи SPF, которая тихо превысила свой бюджет поиска. Если вы относитесь к аутентификации электронной почты как к набору протоколов, вы отлаживаете на неправильной высоте. Относитесь к этому как к гигиене DNS, и сбои станут очевидными.