El registro se publica en _dmarc.example.com, por ejemplo v=DMARC1; p=reject; rua=mailto:dmarc@example.com; adkim=s. Un mensaje supera DMARC cuando SPF se supera para un dominio del sobre alineado con el dominio From o cuando una firma DKIM se verifica para un dominio d= alineado. Las políticas p (el dominio), sp (los subdominios) y np (los subdominios inexistentes) admiten none, quarantine o reject; rua y ruf solicitan informes agregados y de fallos, que ahora especifican el RFC 9990 y el RFC 9991.
El RFC 9989 sustituyó al RFC 7489 (2015), de carácter informativo, y a la extensión PSD del RFC 9091, y llevó DMARC a la vía de estándares (standards track). Eliminó las etiquetas pct, rf y ri, añadió np, psd y t (modo de prueba, que pide a los receptores aplicar un nivel menos que la política indicada) y sustituyó la Public Suffix List por un recorrido del árbol DNS de ocho consultas como máximo para encontrar el dominio organizativo. Los registros v=DMARC1 existentes siguen funcionando.
Gmail, Yahoo y Microsoft exigen al menos p=none a los remitentes masivos, y BIMI exige quarantine o reject. El despliegue habitual empieza con p=none y los informes, sigue con la corrección de cada flujo legítimo y termina con la aplicación de la política.