Wiadomość przechodzi DMARC, gdy co najmniej jedna obsługiwana metoda uwierzytelniania — SPF lub DKIM — przechodzi i jej uwierzytelniona domena wyrównuje się z domeną widoczną w adresie From.
Właściciel domeny publikuje rekord DNS zawierający żądaną politykę, taką jak p=none, p=quarantine lub p=reject. Raporty pomagają identyfikować legalnych nadawców, błędy konfiguracji i nieautoryzowane użycie. Wdrożenie normalnie zaczyna się od monitorowania i przechodzi do egzekwowania po uwierzytelnieniu i wyrównaniu ważnych strumieni poczty.
Najważniejsze punkty
Wkład SPFSPF uwierzytelnia domenę MAIL FROM względem autoryzowanego systemu nadawczego; DMARC następnie sprawdza jej wyrównanie z widoczną domeną From.
Wkład DKIMDKIM waliduje podpis kryptograficzny i jego domenę podpisującą; DMARC następnie sprawdza wyrównanie tej domeny z widoczną domeną From.
Rola politykiMówi odbiorcom, jakiego traktowania żąda właściciel domeny dla poczty nieprzechodzącej; ostateczna obsługa pozostaje przy odbiorcy.
Istotne ograniczenieDMARC nie szyfruje poczty, nie ocenia treści wiadomości, nie uwierzytelnia ludzkiego autora ani nie powstrzymuje nadużyć podobnych domen i skompromitowanych legalnych kont.