DMARC settings מתעדכנים ב-DNS של הדומיין. בספק (GoDaddy, Cloudflare) → DNS Zone Editor → רשומת TXT של `_dmarc` → עריכה. שינויים נפוצים: שינוי `p` (Policy) מ-none לquarantine לreject, או הוספת `rua` (כתובת לדיווחים).
בחנות ישראלית עם DMARC פעיל, סקירה תקופתית של ההגדרות חיונית. אם רואים שיעור גבוה של אימיילים שנכשלים ב-DMARC (דרך הדיווחים), צריך לבדוק: האם יש מערכת אימייל שלא מוגדרת נכון? האם כל מקור (Shopify, Klaviyo) חתום ב-DKIM?