O tym, czy ktoś może wysyłać pocztę w imieniu domeny, decydują trzy wpisy. SPF i DKIM mówią, komu wolno; dopiero DMARC mówi serwerowi odbierającemu, co zrobić, gdy żadne z nich się nie zgadza. Domena może nieść wszystkie trzy i mimo to niczego nie odrzucać - to przypadek zwyczajny, a nie wyjątek. Tutaj wpisy zostają odczytane i nazwane te, które faktycznie działają.
Odpytywany jest wyłącznie DNS; z podanej domeny nic nie jest pobierane ani nie jest wysyłana żadna wiadomość. Zapytanie chroni reCAPTCHA v3, a wywołujący adres IP wraz z domeną jest przechowywany przez godzinę w celu ograniczenia częstotliwości - dwadzieścia zapytań na adres na godzinę. Nic więcej nie jest zachowywane.