Définition
DMARC
Domain-based Message Authentication, Reporting & Conformance
DMARC est un enregistrement DNS publié sous _dmarc.votre-domaine.fr qui indique aux serveurs destinataires quoi faire des messages se présentant sous votre nom de domaine sans réussir ni SPF ni DKIM, et qui vous fait envoyer chaque jour un compte rendu de ce qui a été reçu en votre nom.
DMARC ne remplace ni SPF ni DKIM : il s’appuie sur eux. Un message passe DMARC s’il réussit l’un des deux contrôles et que le domaine ayant réussi ce contrôle correspond au domaine que votre destinataire voit dans le champ expéditeur. C’est cette seconde condition, l’alignement, qui fait tout le travail : sans elle, un fraudeur signerait ses messages avec son propre domaine et passerait.
L’enregistrement porte une politique (p=none, p=quarantine ou p=reject) et une adresse rua à laquelle sont envoyés les rapports agrégés. Publier un enregistrement en p=none ne protège rien : c’est une alarme posée mais jamais branchée.
_dmarc.exemple.fr. IN TXT
"v=DMARC1; p=reject; rua=mailto:rapports@exemple.fr; adkim=s; aspf=s"- Aussi appelé
- DMARC, enregistrement DMARC, _dmarc, Domain-based Message Authentication, Reporting and Conformance
- Norme
- RFC 7489