DMARC settings העיקריות: `p` (Policy — none/quarantine/reject), `pct` (אחוז להחיל את המדיניות — להתחיל עם 10% ולגדול), `rua` (כתובת לדיווחים מצרפים), `ruf` (לדיווחים פרטניים), `sp` (Subdomain policy), `adkim`/`aspf` (Strict או Relaxed).
בחנות ישראלית בעת הגדרת DMARC, ההמלצה: `p=none; pct=100; rua=mailto:admin@mystore.co.il`. אחרי חודש של מעקב — `p=quarantine; pct=10` (10% מהאימיילים החשודים יסומנו). אחרי עוד חודש — `pct=100`. בסוף — `p=reject`. תהליך הדרגתי = בטוח.