InfraNestInfraNest
Email

DMARC

DMARC (Domain-based Message Authentication, Reporting & Conformance) est un protocole de politique d'authentification des e-mails qui permet au propriétaire d'un domaine de publier un enregistrement DNS indiquant aux serveurs de messagerie destinataires comment traiter les messages prétendant provenir de ce domaine qui échouent les vérifications SPF et DKIM.

DMARC est un protocole d'authentification des e-mails qui fonctionne au-dessus de SPF et de DKIM pour prévenir l'usurpation d'e-mails et donner aux propriétaires de domaines une visibilité sur les échecs d'authentification. Il vous permet de publier une politique dans DNS qui indique aux serveurs de messagerie destinataires s'il faut rejeter, mettre en quarantaine ou autoriser les messages de votre domaine qui échouent les vérifications d'alignement d'authentification.

Vous publiez une politique DMARC en tant qu'enregistrement TXT à _dmarc.example.com. La politique spécifie l'action à entreprendre (p=reject, p=quarantine ou p=none), où envoyer les rapports agrégés (rua=) et quel pourcentage du courrier la politique s'applique (pct=).

Lorsqu'un message arrive en prétendant provenir de votre domaine, le destinataire vérifie si le domaine visible dans l'en-tête From: s'aligne avec le domaine validé par SPF ou DKIM. Si l'alignement réussit, le message est autorisé. Si l'alignement échoue et que votre politique DMARC est définie sur reject ou quarantine, le serveur destinataire bloque ou marque le courrier comme indésirable. Des rapports vous sont envoyés montrant les résultats d'authentification sur l'internet.

Exemple d'enregistrement DMARC :

_dmarc.example.com TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com; pct=100"

Ceci indique aux destinataires de mettre en quarantaine les e-mails prétendant provenir de example.com qui échouent la vérification d'alignement d'authentification et d'envoyer des rapports agrégés à l'adresse spécifiée.

WarningDe nombreux domaines publient DMARC avec p=none pour surveiller via des rapports, mais n'appliquent jamais l'exécution (p=quarantine ou p=reject). Sans exécution, votre domaine reste usurpable. De plus, les expéditeurs tiers (plateformes marketing, redirecteurs) cassent souvent l'alignement SPF/DKIM, donc testez complètement avant d'activer l'exécution.

Utilisez le générateur DMARC pour vous aider à construire votre enregistrement de politique.

Essayez avec un outil gratuit

Vérificateur DMARC Vérifiez la politique DMARC d’un domaine et ce qu’elle protège réellement.Générateur d’enregistrement DMARC Générez un enregistrement DMARC pour protéger votre domaine du phishing et de l’usurpation.

Guides qui utilisent ce terme

DomainesProtéger les e-mails de votre domaine (SPF, DKIM et DMARC)N’importe qui peut envoyer un e-mail en prétendant qu’il provient de votre domaine. Trois enregistrements DNS permettent aux serveurs de messagerie destinataires de distinguer le vrai courrier du faux : SPF (qui… Modèles DNSModèles DNSLes modèles DNS sont des ensembles d'enregistrements réutilisables que vous pouvez appliquer à n'importe quelle zone — pratique pour des configurations standard comme les enregistrements d'un fournisseur de messagerie ou votre propre base pour… Prise en mainLaissez-nous configurer votre compteUne fois votre premier fournisseur connecté — un compte cloud, un bureau d'enregistrement, un fournisseur DNS — InfraNest importe ce qui existe déjà et propose de configurer le reste pour… DNSVérifier la sécurité DNS et des e-mailsChaque zone dispose d’un Security Advisor qui vérifie les enregistrements DNS déterminants pour la délivrabilité et la sécurité des e-mails — en lisant le DNS public de votre domaine, pour un résultat fiable…

Termes associés

DKIMDKIM (DomainKeys Identified Mail) est une méthode d'authentification d'email qui utilise des signatures cryptographiques pour vérifier qu'un message a été envoyé et autorisé par un domaine spécifique, et que son contenu n'a pas été altéré en transit.SPFSPF (Sender Policy Framework) est un protocole d'authentification de courrier électronique qui publie un enregistrement DNS TXT listant les adresses IP et serveurs autorisés à envoyer des e-mails au nom d'un domaine, permettant aux serveurs de courrier récepteurs de vérifier l'identité de l'expéditeur.TXT recordUn enregistrement TXT est un enregistrement de ressource DNS qui stocke des données texte arbitraires associées à un domaine, couramment utilisé pour les politiques d'authentification e-mail, la vérification de domaine et d'autres configurations lisibles par des machines.DNSDNS (Domain Name System) est une base de données hiérarchique distribuée qui traduit les noms de domaine lisibles par l'homme, comme example.com, en adresses IP et autres enregistrements de ressources nécessaires pour localiser les services sur internet.BIMIBIMI (Brand Indicators for Message Identification) est une spécification de courrier électronique qui permet au logo d'un expéditeur de s'afficher à côté des messages authentifiés dans les clients de messagerie compatibles.Email DeliverabilityLa délivrabilité des e-mails est la capacité mesurable d'un e-mail à atteindre la boîte de réception d'un destinataire plutôt que le dossier spam ou d'être rejeté, déterminée par la réputation de l'expéditeur, le statut d'authentification et les signaux d'infrastructure.

Prêt en quelques secondes

Réunissez toute votre infrastructure dans un tableau de bord moderne.

Commencer gratuitement

Offre gratuite · Sans carte bancaire · Configuré en quelques minutes