DMARC
DMARCはDNSを用いて、_dmarcサブドメインラベルを付けて公開される。例えば_dmarc.example.comのようになる。これをexample.comのSPFや、selector._domainkey.example.comのDKIMと比較する。
TXTレコードは、SPFやDKIMと同様に、name=valueという形式のタグを含み、それぞれのタグはセミコロンで区切られる。以下はその例である:
ここで、vはバージョン、pはポリシ(後述)である。spはサブドメインポリシ、pctはポリシを適用する「悪い」電子メールの割合、ruaは集計レポートを送るURIである。この例では、エンティティはexample.comのDNSドメインをSPFまたはDKIMあるいはその両方でのfail率を監視し、電子メールがexample.comのサブドメインから送信されることを想定していない。注意すべき点は、サブドメインはそれ自身のDMARCレコードを公開できることである。組織ドメインのレコードにフォールバックする前にそれを確認しなければならない。