WPTOOLBEAR網站工具熊DMARC 是放在 DNS 上的一筆政策紀錄，告訴 Gmail、Outlook 這些收件端：「用我網域寄來的信，如果 SPF 和 DKIM 驗證都沒過，請這樣處理」。政策分三級：none 只觀察、quarantine 丟進垃圾信匣、reject 直接拒收；還可以指定一個信箱，接收收件端回傳的驗證報告。
它的價值在於防止別人冒用你的網域寄詐騙信，也讓你看清楚有哪些管道正在用你的網域寄信。
常見的坑：一開始就把政策設成 reject，結果某個早就在用、但沒設好 SPF 或 DKIM 的寄信管道（表單外掛、電子報、發票通知）全部被拒收。建議先用 p=none 收一段時間報告，確認所有合法管道都通過，再逐步收緊。