Zpráva projde DMARC, když alespoň jedna podporovaná autentizační metoda — SPF nebo DKIM — projde a její autentizovaná doména se sladí s doménou viditelnou v adrese From.
Vlastník domény publikuje záznam DNS obsahující požadovanou politiku jako p=none, p=quarantine či p=reject. Reporty pomáhají identifikovat legitimní odesílatele, chyby konfigurace a neautorizované použití. Nasazení normálně začíná monitorováním a posouvá se k vynucení poté, co jsou platné poštovní toky autentizovány a sladěny.
Klíčové body
Příspěvek SPFSPF autentizuje doménu MAIL FROM vůči autorizovanému odesílacímu systému; DMARC poté kontroluje její sladění s viditelnou doménou From.
Příspěvek DKIMDKIM validuje kryptografický podpis a jeho podepisující doménu; DMARC poté kontroluje sladění této domény s viditelnou doménou From.
Role politikyŘíká příjemcům požadované zacházení vlastníka domény s poštou, která selže; konečné nakládání zůstává na příjemci.
Důležité omezeníDMARC nešifruje poštu, nehodnotí obsah zprávy, neautentizuje lidského autora ani nezastavuje zneužití podobných domén a kompromitovaných legitimních účtů.