DMARC verwendet ein Sender Policy Framework (SPF) und DomainKeys Identified Mail (DKIM) zur Evaluierung der Authentizität von E-Mail-Nachrichten. Zusammen verwendet, verhindern diese Tools Praktiken wie Phishing und Domain-Spoofing. Phishing ist Cyberkriminalität, bei der jemand als glaubwürdige Entität auftritt – z. B. als Bank, als Regierungsbehörde oder sogar als dein Arbeitgeber – um sensible Informationen wie deine Kreditkarteninformationen oder Sozialversicherungsnummer zu erlangen. Domain-Spoofing ist eine Art von Phishing unter Verwendung einer gefälschten E-Mail-Adresse oder Domain, um einen legitimen Eindruck zu erwecken.
Mit DMARC können die Domaininhaber definieren, wie eine E-Mail, die scheinbar von dieser Domain gesendet wird, zu behandeln ist, wenn sie nicht die richtigen Informationen enthält. Basierend auf den Einstellungen, die in den Einträgen für die Domain dieser E-Mail-Adresse angegeben sind, können beispielsweise nicht authentifizierte E-Mails blockiert oder direkt in einen Junk-Ordner gesendet werden.