DMARC
En une phrase
DMARC est un enregistrement DNS qui indique aux serveurs de messagerie destinataires quoi faire des e-mails prétendant venir de votre domaine mais échouant aux contrôles SPF et DKIM. Il peut aussi leur demander de vous envoyer des rapports.
La règle au-dessus des contrôles
SPF et DKIM contrôlent les e-mails. DMARC décide de la suite lorsqu’un contrôle échoue. Vous publiez une politique que les serveurs destinataires suivent. Elle ajoute aussi une règle : le domaine de l’adresse d’expéditeur visible doit correspondre à celui qui a réussi un contrôle, ce qui empêche une tromperie courante.
À quoi ressemble l’enregistrement
DMARC est un enregistrement TXT placé sous un nom fixe, _dmarc, devant votre domaine. Un point de départ prudent est :
v=DMARC1; p=none; rua=mailto:[email protected]
La valeur p définit la politique. La valeur rua est l’adresse recevant les rapports de synthèse. Utilisez une adresse réelle que vous consulterez, et attendez-vous à des fichiers rédigés par des machines.
Trois politiques
- none signifie « ne rien faire, seulement rapporter ». C’est le point de départ prudent.
- quarantine demande de traiter les messages non conformes comme suspects, souvent en les envoyant dans les indésirables.
- reject demande de refuser entièrement les messages non conformes.
Commencez doucement
Commencez par none et observez les rapports pendant quelques semaines. Ils montrent les services qui envoient au nom de votre domaine, y compris ceux que vous aviez oubliés. Corrigez ceux qui échouent à SPF ou DKIM, puis passez à quarantine et ensuite à reject si vous êtes confiant. Passer directement à reject peut bloquer vos propres messages légitimes, comme ceux d’un ancien outil de newsletter.
Est-ce utile pour un petit site ?
Si votre domaine envoie ou reçoit des e-mails, oui, car les grands fournisseurs de messagerie l’exigent de plus en plus. Si le domaine héberge seulement un site sans envoyer d’e-mails, une politique stricte peut tout de même empêcher l’usurpation de votre nom. Lorsque vous connectez un domaine à une casa, ne touchez pas aux enregistrements de messagerie existants. Les domaines personnalisés sont en préversion et notre guide du domaine personnalisé montre les enregistrements à ajouter et ceux à conserver.
Questions fréquentes
Par quelle politique DMARC commencer ?
Commencez par none. Cette politique demande des rapports sans changer le traitement des messages, pour voir qui envoie au nom de votre domaine. Passez à quarantine puis à reject seulement lorsque les rapports sont satisfaisants.
Où placer un enregistrement DMARC ?
C’est un enregistrement TXT au nom _dmarc devant votre domaine, par exemple _dmarc.example.com. Ajoutez-le chez l’hébergeur DNS qui conserve vos enregistrements, là où pointent vos serveurs de noms.