Définition simple
DMARC indique aux serveurs destinataires quoi faire des emails qui prétendent venir de ton domaine mais échouent aux contrôles d’authentification.
Définition technique
Domain-based Message Authentication, Reporting and Conformance vérifie l’alignement du domaine visible avec SPF ou DKIM. La politique peut être none, quarantine ou reject et inclure des adresses de rapports.
À quoi cela sert ?
Observer les sources d’envoi, réduire le phishing et protéger la réputation du domaine.
Exemple concret
Après une période d’analyse en p=none, l’entreprise passe progressivement à p=quarantine puis p=reject.
Problèmes fréquents
- Passage à reject avant d’identifier toutes les sources
- Adresse de rapports mal configurée
- Absence d’alignement SPF et DKIM
- Pourcentage pct mal compris
Termes associés
À retenir : DMARC s’appuie sur SPF et DKIM et vérifie leur alignement avec le domaine visible ; la politique et les rapports aident à lutter contre l’usurpation.