Définition
Alignement DMARC
L’alignement DMARC est la règle qui exige que le domaine ayant réussi SPF ou DKIM soit le même que celui affiché à votre destinataire dans le champ expéditeur ; sans elle, un fraudeur passerait les deux contrôles avec son propre domaine tout en affichant le vôtre.
Un message porte deux adresses d’expéditeur. L’Envelope-From sert au transport et c’est elle que SPF vérifie ; le Header-From est celle que votre client affiche. Elles peuvent être différentes, et c’est exactement là que se loge l’usurpation.
Deux balises règlent la sévérité : aspf pour SPF et adkim pour DKIM. En mode relâché (r, la valeur par défaut) un sous-domaine suffit à s’aligner : factures.exemple.fr s’aligne avec exemple.fr. En mode strict (s) les deux domaines doivent être identiques, ce qui ferme la porte aux sous-domaines oubliés.
- Aussi appelé
- alignement, adkim, aspf, alignement d’identifiants, identifier alignment
- Norme
- RFC 7489, §3.1