DMARC משתמש ב-DKIM + SPF (שני תקני אימייל) להגנה. הסוחר מגדיר במדיניות DMARC: אם אימייל לא חתום נכון — לדחות, לסמן כספאם, או רק לדווח. עוזר למנוע: spoofing (זיוף אימייל), phishing (תקיפות אנשי שיווק שמתחזים למותג).

בחנות ישראלית, הגדרת DMARC היא הגנה למותג: בלעדיו, פושעים יכולים לשלוח אימיילים שנראים מהחנות שלך לפישינג לקוחות. הקפדה: לפני הפעלת מדיניות 'reject' מחמירה, מתחילים עם 'none' (רק דיווח) למשך חודש לוודא שאין שגיאות. Mailgun, Mxtoolbox עוזרים בניהול.