Définition simple
DMARC indique aux serveurs destinataires quoi faire des emails qui prétendent venir de ton domaine mais échouent aux contrôles d’authentification.
Définition technique
Domain-based Message Authentication, Reporting and Conformance vérifie l’alignement du domaine visible avec SPF ou DKIM. La politique peut être none, quarantine ou reject et inclure des adresses de rapports.
À quoi cela sert ?
Observer les sources d’envoi, réduire le phishing et protéger la réputation du domaine.
Exemple concret
Après une période d’analyse en p=none, l’entreprise passe progressivement à p=quarantine puis p=reject.
Problèmes fréquents
- Passage à reject avant d’identifier toutes les sources
- Adresse de rapports mal configurée
- Absence d’alignement SPF et DKIM
- Pourcentage pct mal compris
Termes associés
SPF · DKIM · DNS · SMTP · Phishing
À retenir : cette fiche présente le fonctionnement général du terme. Les réglages exacts peuvent varier selon les logiciels, constructeurs et environnements.