DMARC, SPF, DKIM

Зачем это надо для рассылок: https://www.retailcrm.ru/blog/spf-dkim-dmarc

Защита от Email Spoofing: https://habr.com/ru/post/322616/

DMARC

Как заPOCать DMARC: https://medium.com/techiepedia/how-to-report-dmarc-vulnerabilities-efficiently-to-earn-bounties-easily-f7a65ecdd20b

Суть: отправляем письмо с домена компании, и почтовый серевр его отправит (можно использовать для проверки: https://mxtoolbox.com/, для PoC: http://www.anonymailer.net/ или https://emkei.cz/)

Проверить еще можно с помощью mailspoof: https://github.com/serain/mailspoof

SPF

DKIM