Cola os cabeçalhos de um e-mail («Ver original» no Gmail, «Ver código-fonte» no Outlook, ou o texto de um .eml) e diz o que o SPF, o DKIM e o DMARC dizem sobre ele, mais um par de indícios de engenharia social (um Reply-To diferente do From). Também aceita registos DNS de SPF/DMARC/DKIM (a saída do dig, ou o valor tal como está) para auditar a CONFIGURAÇÃO de um domínio. Nada sai do navegador.
Porque o servidor recetor JÁ o calculou com dados que estes cabeçalhos colados não têm completos (todos os saltos intermédios, o domínio organizacional exato). Esta ferramenta traduz e explica o que o Authentication-Results já diz com dmarc=, em vez de tentar adivinhá-lo pior.
Com dig txt oteudominio.com, dig txt _dmarc.oteudominio.com, ou dig txt selector._domainkey.oteudominio.com — ou no painel do teu fornecedor de DNS. Cola a linha inteira ou só o valor, com ou sem aspas: é reconhecido da mesma forma.