モードは adkim と aspf で選択し、どちらもデフォルトは relaxed（r）です。relaxed アライメントでは mail.example.com は example.com とアライメントしますが、strict（s）では同一のドメインどうしだけがアライメントします。RFC 9989 は、Public Suffix List ではなく DNS のツリーウォークで組織ドメインを決定します。
よくある失敗の原因はサードパーティの送信者です。プラットフォーム独自の d= で署名し、独自のバウンスドメインを使うニュースレター配信プラットフォームは、SPF と DKIM には合格しても、どちらも自社の From とアライメントしないため DMARC に失敗します。解決策は、自社ドメイン用のカスタム DKIM 鍵（多くは CNAME で委任）か、カスタムの return-path 用サブドメインです。アライメントした合格は 1 つあれば十分で、DKIM は SPF よりも転送に強いです。