DMARC ajoute une vérification d'alignement (les domaines SPF ou DKIM doivent correspondre à l'en-tête From visible) et une politique à appliquer en cas d'échec.
Feuille de route de déploiement DMARC :
| Phase | Politique | Durée |
|---|---|---|
| 1. Observer | p=none; rua=mailto:... |
2 à 4 semaines |
| 2. Corriger | p=none maintenu |
2 à 8 semaines |
| 3. Quarantaine progressive | p=quarantine; pct=10 |
2 à 4 semaines |
| 4. Montée en charge | p=quarantine; pct=25→100 |
4 à 8 semaines |
| 5. Rejet progressif | p=reject; pct=10 |
2 à 4 semaines |
| 6. Rejet complet | p=reject; pct=100 |
En continu |
Alignement relaxed ou strict : le mode relaxed accepte la correspondance entre sous-domaines (recommandé). Le mode strict exige le même domaine exact.
Pour une organisation de taille moyenne, l'ensemble du parcours prend en général 3 à 6 mois.
Connectez-vous pour garder une trace de ce que vous avez lu.