在 "捕鲸 "攻击中，攻击者以组织中处于独裁或决策地位的个人为目标，对公司进行欺诈。

是的，你可以在没有SPF的情况下设置DMARC。这是你可以探索的一种可能性，很多供应商和域名所有者都在实时行使。