DMARC es la autenticación de mensajes basada en dominio, informes y conformidad, una norma técnica que ayuda a proteger a los remitentes y destinatarios de correos electrónicos frente a amenazas avanzadas que pueden ser el inicio de una violación de los datos del correo electrónico.

DMARC se basa en los protocolos de autenticación DKIM y SPF para detectar si un actor de amenazas utiliza un dominio sin autorización. DMARC se utiliza para bloquear la entrega de correo electrónico no autenticado.

La seguridad del correo electrónico DMARC proporciona a los propietarios de dominios una vía para definir sus prácticas de autenticación y especificar las acciones que deben tomarse cuando un correo electrónico no supera la autenticación. DMARC también proporciona a los destinatarios una opción para informar sobre los correos electrónicos que no superan la autenticación.

DMARC beneficia a las empresas al proporcionar una capa de protección adicional contra ataques como el fraude de suplantación de identidad, en el cual un atacante utiliza un dominio legítimo para enviar un mensaje fraudulento.

DMARC comprueba si los correos electrónicos se han enviado desde una IP o un dominio autorizados y especifica cómo se puede contactar con los dominios si hay problemas de autenticación. También proporciona la información forense necesaria para supervisar y poner en cuarentena los correos electrónicos sospechosos. 

DMARC revisa de forma proactiva los encabezados de los mensajes de correo electrónico para garantizar la exactitud de la información proporcionada. DMARC trabaja con la autenticación DKIM y SPF para verificar los correos electrónicos legítimos con carácter previo a su entrega y rechazar los correos electrónicos maliciosos para que no se entreguen.