Par eux-mêmes, SPF et DKIM peuvent associer un courrier électronique à un domaine. DMARC tente d'associer les résultats de SPF et DKIM au contenu du courrier électronique, en particulier au domaine situé dans l'en-tête De: d'un courrier électronique. Le domaine trouvé dans l'en-tête De: d'un courrier électronique est l'entité qui relie l'ensemble du traitement DMARC.
Étant donné que tout le monde peut acheter un domaine et mettre en place SPF et DKIM (y compris les criminels), les résultats du traitement de SPF et de DKIM doivent être liés au domaine situé dans l'en-tête De: pour être pertinents pour DMARC. Ce concept est appelé alignement d'identificateur.
L'alignement des identifiants indique comment les technologies d'authentification par e-mail existantes sont adaptées au contenu d'un e-mail. Obtenir des identifiants à aligner finit par être une grande partie du travail de déploiement de DMARC.
