DMARC (Domain-based Message Authentication, Reporting & Conformance) is een protocol dat wordt gebruikt om e-mail spoofing en phishing te voorkomen. Met DMARC kunnen mailboxbeheerders de authenticiteit van een e-mail verifieren en beslissen wat ze moeten doen als een e-mail niet afkomstig is van een geautoriseerde afzender.
Om DMARC te gebruiken, moet de mailboxbeheerder een DMARC-record instellen in de DNS-instellingen van het domein dat wordt beschermd. Dit record geeft aan welke acties de mailboxbeheerder moet nemen als een e-mail niet voldoet aan de DMARC-normen. Deze acties kunnen variëren van het afwijzen van de e-mail tot het doorlaten van de e-mail met een waarschuwing.
Als een phishingpoging wordt gedetecteerd, zal de mailboxbeheerder actie ondernemen om de aanval tegen te gaan en de e-mail af te wijzen of te markeren als spam. Met DMARC kunnen mailboxbeheerders dus snel en effectief reageren op phishingpogingen en ervoor zorgen dat gebruikers veilig blijven.
