DMARC (Domain-based Message Authentication, Reporting and Conformance) is een e-mailauthenticatieprotocol dat helpt bij het voorkomen van e-mailfraude door de identiteit van de afzender te verifiëren.
DMARC geeft instructies aan e-mailproviders over hoe ze moeten omgaan met e-mails die niet voldoen aan de authenticatienormen van de afzender. Dit helpt bij het voorkomen van phishing en spoofing-aanvallen waarbij criminelen zich voordoen als betrouwbare afzenders en proberen om gevoelige informatie te verkrijgen van de ontvangers.
Met DMARC kan een domeineigenaar controleren wie e-mails mag verzenden namens zijn domein en hoe die e-mails moeten worden behandeld. Als een e-mail niet voldoet aan de DMARC-authenticatienormen, kan deze worden gemarkeerd als spam of zelfs volledig worden geblokkeerd.
Als gevolg hiervan wordt het voor criminelen moeilijker om zich voor te doen als legitieme afzenders en worden ontvangers beschermd tegen phishing en spoofing-aanvallen.
