Het is goed te merken dat je alleen vanaf de zijlijn en zonder daadwerkelijke ervaring met DMARC post, Erik. Je vergeet dat (zelfs met die p=none policy) de grote partijen die DMARC implementeren bij ontvangst van mail een rapport genereren (eens per dag) aan het opgegeven adres met daarin hun bevindingen rond DMARC. Dat kun je naar jezelf sturen en bijvoorbeeld in een database importeren of je kunt het, zoals Eneco doet, naar een partij sturen die zich daar in specialiseert (dmarcanalyzer.com). Daar kun je vervolgens allerlei triggers configureren waardoor je mail alerts krijgt als er rare dingen gebeuren. Dit gebeurt dus OOK als je p=none hebt wat naar jouw idee geen goede situatie is. Je krijgt van die dmarcanalyzer een bericht als er geconstateerd is dat er mail "van jouw domein" gestuurd wordt met niet kloppende SPF of DKIM en dus kun je vrij simpel constateren wanneer er dingen fout aan het gaan zijn met je keys etc. En je hebt zelfs info over welke partijen mail sturen dus als jij je mailinglist ...