Drei Einträge entscheiden darüber, ob jemand im Namen einer Domain Post verschicken kann. SPF und DKIM sagen, wer darf; erst DMARC sagt dem empfangenden Server, was zu tun ist, wenn beides nicht passt. Eine Domain kann alle drei tragen und trotzdem nichts abweisen - das ist der Normalfall, nicht die Ausnahme. Hier werden die Einträge gelesen und benannt, welche davon Wirkung haben.
Abgefragt wird ausschließlich DNS; von der eingegebenen Domain wird nichts abgerufen und keine Nachricht verschickt. Die Abfrage ist über reCAPTCHA v3 geschützt, und die aufrufende IP-Adresse wird zusammen mit der Domain eine Stunde lang gespeichert, um die Häufigkeit zu begrenzen - zwanzig Abfragen je Adresse und Stunde. Weiteres wird nicht aufbewahrt.