Le DMARC (Domain-based Message Authentication, Reporting and Conformance) est un protocole de sécurité qui aide à prévenir les fraudes par courrier électronique en vérifiant l’authenticité du domaine d’expéditeur du courrier électronique. Il permet aux propriétaires de domaine de définir une politique de tri des messages qui spécifie comment les destinataires doivent traiter les courriers électroniques qui ne sont pas authentifiés.
Le DMARC permet également aux propriétaires de domaine de recevoir des rapports sur les tentatives de spoofing de leurs domaines, ce qui leur permet de suivre les tendances d’activité malveillante et de prendre des mesures pour prévenir les attaques futures. En utilisant le DMARC avec d’autres protocoles de sécurité tels que SPF (Sender Policy Framework) et DKIM (DomainKeys Identified Mail), les propriétaires de domaine peuvent créer une stratégie de sécurité multicouche et renforcer leurs défenses contre les attaques par spear-phishing, le spoofing et autres formes courantes de fraudes par courrier électronique.