DMARC가 실제로 막아주는 것과 막지 못하는 것
What DMARC Protects You From, and What It Does Not
DMARC는 정확히 하나의 질문에 답한다: 표시된 From 주소의 도메인 소유자가 이 메시지를 승인했는가? SPF 또는 DKIM의 정렬(alignment)을 통해 검증한다. 이 프로토콜은 정확한 도메인 스푸핑을 차단하고 집계 보고서를 제공하지만, 유사 도메인, 표시 이름 사칭, 계정 탈취, 인증된 악성 발신자, 스팸, 전달 및 메일링 리스트 문제는 다루지 못한다. DMARC는 콘텐츠나 의도를 검사하지 않으며, 인증은 신뢰와 동일하지 않다.
DMARC는 발신자의 의도나 메시지 본문, 링크, 첨부 파일을 검사하지 않는다. 그것은 콘텐츠가 아닌 출처에 대한 확인이다.