DMARC
Une politique publiée dans le DNS qui rattache le SPF et le DKIM au domaine From visible, dit aux destinataires comment traiter les e-mails en échec et leur demande des rapports.
Ce que cela signifie
Le DMARC répond à la question que le SPF et le DKIM laissent ouverte : le domaine de l'adresse From, celui que les gens lisent, est-il vraiment celui qui se porte garant du message ? Un message passe le DMARC quand le SPF ou le DKIM passe pour un domaine aligné sur le domaine From. En cas d'échec, le destinataire peut appliquer la politique publiée par le propriétaire du domaine en _dmarc.domain : none, quarantine ou reject.
L'enregistrement peut aussi demander des rapports agrégés (rua), des synthèses quotidiennes envoyées par les destinataires sur chaque source qui envoie au nom du domaine, et des rapports d'échec (ruf). C'est grâce aux rapports que les propriétaires trouvent leurs expéditeurs légitimes avant de durcir la politique.
Le DMARC a d'abord été publié en 2015 dans la RFC informative 7489. En mai 2026, l'IETF l'a remplacé par une version en voie de normalisation en trois parties : la RFC 9989 (le protocole), la RFC 9990 (rapports agrégés) et la RFC 9991 (rapports d'échec). Gmail, Yahoo et Outlook.com exigent des expéditeurs en masse un enregistrement DMARC, au minimum p=none.
Exemple
_dmarc.example.com. TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc-reports@example.com"Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC)rfc-editor.org
- Google Workspace Admin Help: Set up DMARCknowledge.workspace.google.com
- Google: Email sender guidelinessupport.google.com
- Yahoo Sender Hub: Sender best practicessenders.yahooinc.com
- Outlook.com Postmaster: Troubleshootingsubstrate.office.com
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce