DMARC (Domain-based Message Authentication, Reporting and Conformance)
Aussi appelé : Domain-based Message Authentication, Reporting and Conformance · politique DMARC · enregistrement DMARC · p=reject
En bref
Le DMARC est une règle publiée dans le DNS qui indique aux serveurs destinataires quoi faire d'un courriel qui prétend venir d'un domaine mais échoue aux vérifications SPF et DKIM, et qui demande des rapports sur ces échecs.
📖 Définition
💬 En termes simples
Si le SPF est la liste des livreurs autorisés et le DKIM le sceau sur l'enveloppe, le DMARC est la consigne donnée au gardien. Elle dit ce qu'il faut faire d'un colis dont ni le livreur ni le sceau ne correspondent à ton nom, et demande un compte rendu de chaque tentative.
🎯 Exemple concret
Une petite entreprise publie d'abord une politique DMARC "none" avec une adresse pour recevoir les rapports. Elle découvre ainsi qu'un vieux service envoie encore des courriels en son nom. Après avoir tout corrigé, elle passe à "quarantine", puis à "reject", ce qui bloque l'usurpation de son domaine.
💡 Le saviez-vous?
Depuis le 1er février 2024, Google exige que les expéditeurs qui envoient plus de 5 000 messages par jour à des adresses Gmail publient une politique DMARC et mettent en place le SPF et le DKIM. Yahoo demande aussi ces trois éléments aux expéditeurs en masse.
❓ Questions fréquentes
Faut-il avoir le SPF et le DKIM pour utiliser le DMARC?
Par quelle politique commencer?
Pourquoi y a-t-il plusieurs RFC?
📚 Sources
- RFC 9989, DMARC (référence actuelle, remplace le RFC 7489) (IETF, 2026)
- RFC 9990, rapports agrégés DMARC (IETF, 2026)
- RFC 7489, DMARC (historique, obsolète) (M. Kucherawy, E. Zwicky (IETF), 2015)
- DMARC.org, présentation (DMARC.org, 2026)
- Exigences pour les expéditeurs (Google Workspace) (Google Workspace Admin Help, 2026)
- Configurer le DMARC (Defender pour Office 365) (Microsoft Learn, 2026)
🔗 Termes liés
🏷️ Catégorie parente