Qu'est-ce que DMARC ?

Quand vous voulez mieux protéger votre domaine

Si quelqu'un essaie d'envoyer de faux e-mails en se faisant passer pour votre domaine, les destinataires ont besoin d'une règle.

SPF et DKIM aident à vérifier les messages. DMARC indique quelle politique appliquer si ces vérifications échouent.

Réponse rapide

DMARC est une politique publiée dans le DNS.

Elle indique aux serveurs qui reçoivent le courrier ce qu'ils devraient faire si un message prétendant venir de votre domaine ne passe pas l'authentification.

La politique peut être :

• p=none : observer et authentifier, sans demander de blocage ;
• p=quarantine : demander de placer les messages suspects en spam ou quarantaine ;
• p=reject : demander de rejeter les messages qui échouent.

DMARC n'est pas toujours le premier pas

Avant d'utiliser une politique stricte, il faut savoir qui envoie des e-mails pour votre domaine.

Avec p=reject trop tôt, des e-mails légitimes provenant d'une newsletter, d'un outil de facturation, d'un CRM ou d'un formulaire web peuvent être bloqués.

C'est pourquoi PRIMARI.NET recommande souvent de commencer avec :

v=DMARC1; p=none

C'est une base prudente.

Que se passe-t-il sans DMARC ?

L'e-mail peut fonctionner, mais le domaine est moins protégé contre l'usurpation.

Vous pouvez rencontrer :

• moins de confiance de la part des destinataires ;
• moins de contrôle sur les faux messages utilisant votre domaine ;
• plus de difficulté à appliquer une politique claire ;
• des problèmes avec des destinataires qui attendent une authentification plus forte.

DMARC n'est pas indispensable le premier jour, mais il complète la configuration.

Quand utiliser quarantine ou reject

quarantine et reject peuvent être utiles, mais ils doivent être activés avec prudence.

Il faut d'abord vérifier que tous les expéditeurs légitimes du domaine sont couverts par SPF ou DKIM.

Cela inclut le courrier normal, les formulaires web, newsletters, factures et tout service qui envoie avec votre domaine.

Comment PRIMARI.NET le gère

PRIMARI.NET peut préparer une politique initiale sûre :

v=DMARC1; p=none

Cette politique ne demande pas de rejeter les messages. Elle donne une base propre au domaine.

Si vous voulez ensuite passer à quarantine ou reject, il vaut mieux vérifier tous les expéditeurs légitimes.

Quand contacter PRIMARI.NET

Contactez-nous si vous voulez protéger votre domaine, si vous ne connaissez pas votre politique DMARC ou si vous souhaitez passer de none à une politique plus stricte sans risque inutile.