Enregistrement DMARC
L'enregistrement TXT placé en _dmarc suivi du domaine, qui commence par v=DMARC1 et porte la politique DMARC du domaine et ses adresses de rapport.
Ce que cela signifie
Un enregistrement DMARC est publié en _dmarc.example.com sous forme de paires tag=valeur séparées par des points-virgules. v=DMARC1 doit venir en premier, sinon tout l'enregistrement est ignoré. Les autres tags selon la RFC 9989 : p (politique), sp (sous-domaines existants), np (sous-domaines inexistants), adkim et aspf (modes d'alignement), rua et ruf (adresses de rapport), fo (options des rapports d'échec), t (mode test) et psd (indicateur de suffixe public). Les tags inconnus sont ignorés.
Si deux enregistrements DMARC existent au même nom, les destinataires les écartent tous les deux, comme si aucun n'était publié. Un enregistrement sans p= valide est traité comme p=none s'il indique une adresse rua valide, et ignoré sinon ; la RFC 9989 rend p recommandé là où la RFC 7489 l'exigeait.
Quand aucun enregistrement n'existe pour le domaine From exact, les destinataires en cherchent un plus haut (au domaine organisationnel), donc un seul enregistrement en example.com couvre normalement aussi mail.example.com.
Exemple
v=DMARC1; p=reject; sp=reject; adkim=r; aspf=r; rua=mailto:dmarc@example.comTermes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce