Le protocole DMARC utilise Sender Policy Framework (SPF) et DomainKeys Identified Mail (DKIM) pour évaluer l’authenticité des e-mails. Ensemble, ces outils visent à prévenir les pratiques telles que le phishing (hameçonnage) et l’usurpation de domaine. Le phishing est une technique de cybercriminalité qui utilise la fraude, la supercherie ou la tromperie pour vous inciter à divulguer des informations personnelles sensibles, comme vos informations de carte de crédit ou votre numéro de sécurité sociale. L’usurpation de domaine est une forme de phishing qui consiste à utiliser une fausse adresse e-mail ou un faux nom de domaine afin qu’ils semblent légitimes.
Le protocole DMARC permet aux propriétaires de domaine de déterminer comment sera géré un e-mail qui semble provenir de ce domaine s’il ne contient pas les bonnes informations. Par exemple, les e-mails non authentifiés peuvent être bloqués ou envoyés directement dans un dossier de courrier indésirable en fonction de paramètres enregistrés pour le domaine de cette adresse e-mail.