Colle les en-têtes d'un e-mail (« Afficher l'original » dans Gmail, « Afficher la source » dans Outlook, ou le texte d'un .eml) et ça te dit ce que SPF, DKIM et DMARC en disent, plus quelques indices d'ingénierie sociale (un Reply-To différent du From). Ça accepte aussi les enregistrements DNS SPF/DMARC/DKIM (la sortie de dig, ou la valeur telle quelle) pour auditer la CONFIGURATION d'un domaine. Rien ne sort du navigateur.
Parce que le serveur destinataire l'a DÉJÀ calculé avec des données que ces en-têtes collés n'ont pas en entier (tous les sauts intermédiaires, le domaine organisationnel exact). Cet outil traduit et explique ce que Authentication-Results dit déjà avec dmarc=, plutôt que d'essayer de le deviner moins bien.
Avec dig txt tondomaine.com, dig txt _dmarc.tondomaine.com, ou dig txt selector._domainkey.tondomaine.com — ou depuis le panneau de ton fournisseur DNS. Colle la ligne entière ou juste la valeur, avec ou sans guillemets : c'est reconnu de la même façon.