DMARC fornisce un meccanismo per proteggere dalle email fraudolente utilizzando ricorrenza al Dominio Message Authentication, Reporting & Conformance. DMARC fornisce una combinazione di autenticazione del mittente (SPF e DKIM), politiche di gestione delle email (p.es. “rifiuta” o “rifiuta e rapporto”) e rapporti di attività email (indirizzo email del mittente falito, momenti di attūazione e indirizzo IP). Se i messaggi in entrata non passano l’autenticazione (SPF, DKIM), DMARC consente di prenderne dei provvedimenti come, ad esempio, il riinvio o il rifiuto. Tuttavia, non esiste alcuna soluzione completa per proteggere contro tutte le forme di email fraudolente, poiché gli aggressori possono trovare modi per aggirare le difese. Pertanto, è importante adottare procedure di sicurezza multi-livello e metodi di autenticazione del mittente.
