Un mesaj trece DMARC când cel puțin o metodă de autentificare suportată — SPF sau DKIM — trece și domeniul său autentificat se aliniază cu domeniul vizibil în adresa From.
Proprietarul domeniului publică o înregistrare DNS care conține o politică solicitată precum p=none, p=quarantine sau p=reject. Rapoartele ajută la identificarea expeditorilor legitimi, erorilor de configurare și utilizării neautorizate. Implementarea începe în mod normal cu monitorizarea și avansează către aplicare după ce fluxurile de e-mail valide sunt autentificate și aliniate.
Puncte esențiale
Contribuția SPFSPF autentifică domeniul MAIL FROM față de un sistem de trimitere autorizat; DMARC verifică apoi alinierea sa cu domeniul From vizibil.
Contribuția DKIMDKIM validează o semnătură criptografică și domeniul ei de semnare; DMARC verifică apoi alinierea acelui domeniu cu domeniul From vizibil.
Rolul politiciiSpune receptorilor tratarea solicitată de proprietarul domeniului pentru e-mailul care eșuează; tratarea finală rămâne la receptor.
Limitare importantăDMARC nu criptează e-mailul, nu judecă conținutul mesajelor, nu autentifică un autor uman și nu oprește abuzul de domenii asemănătoare sau de conturi legitime compromise.