Получатель. Кастомер шлёт со своего домена емайл, мы парсим его, оказываем услугу.
Проблема, что домен кастомера не имеет dmarc на записи, и его, естественно, спуфят, кастомеру об этом сообщено, но он отказывается усилять защиту своего домена.
Сео поставили задачу фильтровать такой спуф, чтобы клиент не "страдал".
С нашей стороны сделана проверка spf, dkim, dmarc и немного фильтров от rspamd.
Однако, этого явно не достаточно. В связи с этим и возник вопрос, как защитить таких нерадивых кастомеров от спуфинга и потери средств