Pour savoir si ses e-mails sont protégés par DMARC, une organisation peut effectuer les étapes suivantes :
1. Vérifier si son nom de domaine dispose d’une politique DMARC en effectuant une requête DNS. Cette requête peut être effectuée à l’aide de différents outils en ligne disponibles gratuitement, tels que DMARC Analyzer, MX Toolbox ou DMARC Inspector.
1. Configurer une politique DMARC avec une politique de rejet ou une politique de mise en quarantaine pour les éventuels e-mails non conformes. Cette politique doit être ajoutée à la zone DNS de son nom de domaine.
1. Surveiller les rapports DMARC pour savoir si des e-mails frauduleux ont été envoyés depuis son nom de domaine. Les rapports DMARC peuvent être générés et envoyés par des tiers de confiance tels que Google Postmaster Tools, Agari, ou Valimail.
En suivant ces étapes, une organisation peut déterminer si ses e-mails sont bien protégés par DMARC.