DMARC (Domain-based Message Authentication, Reporting and Conformance) è una tecnologia che standardizza i metodi SPF e DKIM e ne estende la funzionalità. Il criterio DMARC definisce come il destinatario deve gestire i messaggi email a seconda dei risultati di verifica di DKIM e SPF; anch’esso richiede la configurazione di un record sul dominio. In altre parole, DKIM e SPF indicano se il messaggio è legittimo (o quali parti del contenuto o del suo trasferimento non è possibile garantire); DMARC indica al server di posta del destinatario cosa fare del messaggio in base ai risultati.