DMARC (Domain-based Message Authentication, Reporting, and Conformance) adalah protokol autentikasi email yang dibangun di atas SPF dan DKIM. DMARC memberi tahu server penerima apa yang harus dilakukan dengan email yang gagal autentikasi dan menyediakan laporan tentang hasil autentikasi.
DMARC menyediakan bagian akhir dari autentikasi email dengan memberi tahu penerima persis apa yang harus dilakukan dengan email yang mencurigakan. Tanpa DMARC, penerima membuat keputusan sendiri tentang email yang tidak terautentikasi. DMARC juga memberikan visibilitas melalui laporan, memungkinkan Anda melihat siapa yang mengirim email menggunakan domain Anda - baik pengirim sah maupun penipu.
DMARC bekerja dengan memeriksa bahwa domain 'From' dalam email selaras dengan autentikasi SPF atau DKIM. Ketika email tiba, server penerima memeriksa SPF dan DKIM, kemudian mencari kebijakan DMARC pengirim untuk menentukan cara menangani kegagalan. DMARC juga menginstruksikan penerima untuk mengirim laporan kembali ke pemilik domain tentang hasil autentikasi.
DMARC memiliki tiga tingkat kebijakan: p=none (hanya memantau), p=quarantine (kirim kegagalan ke spam), dan p=reject (blokir kegagalan sepenuhnya). Mulai dengan 'none' untuk mengumpulkan data, kemudian berlanjut ke 'reject' untuk perlindungan penuh.
Implementasi DMARC penuh biasanya membutuhkan waktu 4-12 minggu. Ini termasuk menyiapkan pemantauan, menganalisis laporan, memperbaiki masalah autentikasi, dan secara bertahap meningkatkan tingkat penegakan. Terburu-buru dapat menyebabkan email sah diblokir.
Mulai gunakan EmailVerify hari ini. Verifikasi email dengan akurasi 99,9%.