A Domain-based Message Authentication, Reporting, and Conformance vagy DMARC rekord jelzi, hogy a levelezőszerver milyen lépéseket tesz, ha olyan tartományból érkezik e-mail, amely nem felel meg az SPF rekord és a DKIM rekord ellenőrzésének. Ez alapvetően egy TXT rekord, azonban a legtöbb szolgáltatónak, amely támogatja a DMARC rekordokat, rendelkeznie kell egy DMARC paramétersablonnal a vezérlőpultjában, amely lehetővé teszi a finomhangolást. Rengeteg olyan opcióval rendelkezik, amelyekkel érvényre juttathatja az egyes előírásokat. Kiváló példa erre a domainnév aldomainjéből származó összes e-mail elutasításának lehetősége. Vegye figyelembe, hogy ez CSAK akkor következik be, ha az SPF és DKIM ellenőrzés sikertelen. Azt is meghatározhatja, hogy a rendszer hány e-mailt szűrjön (százalékos arányban). Ezenkívül beállíthatja, hogy a DKIM- vagy SPF-ellenőrzést sikertelenül végző tartományokról jelentést küldjön egy adott e-mail fióknak (például a webmesterének vagy a szolgáltatást kezelő rendszergazdának).
Itt egy példa egy DMARC rekordra:
v=DMARC1;p=none;sp=none;adkim=r;aspf=r;pct=100;fo=0;rf=afrf;ri=86400
