DMARC er regelen som forteller andre e-postservere hva de skal gjøre med e-post som utgir seg for å komme fra ditt domene.
DMARC (Domain-based Message Authentication, Reporting and Conformance) er en innstilling du legger på domenet ditt. Den bygger på SPF og DKIM, og bestemmer hva mottakerens e-postserver skal gjøre når noen sender e-post i navnet ditt uten å ha lov.
DMARC har tre nivåer. «none» betyr kun overvåking: forfalsket e-post leveres som normalt, og du får bare rapporter. «quarantine» sender forfalsket e-post til søppelpost. «reject» avviser den før levering. Et domene på «none» kan altså fortsatt forfalskes fritt.
Nasjonal sikkerhetsmyndighet (NSM) anbefaler DMARC i sine grunnprinsipper for IKT-sikkerhet (tiltak 2.8.1), og staten satte selv «reject» på alle norske kommunenavn i 2024. Likevel håndhever under en fjerdedel av domener det faktisk.
Personvernsentralen sjekker gratis om domenet ditt har DMARC på plass, og lukker døren i trinn så din egen e-post ikke slutter å komme frem.