DMARC

Le protocole DMARC (Domain-based Message Authentication, Reporting and Conformance) est un protocole d’authentification des emails qui s’appuie sur SPF et DKIM pour donner aux propriétaires de domaine plus de contrôle sur ce qu’il advient lorsqu’un email non authentifié est reçu. DMARC permet aux expéditeurs de définir une politique (aucune, quarantaine ou rejet) pour le traitement des messages dont l’authentification échoue, et permet aux fournisseurs de messagerie d’envoyer des rapports sur ces échecs. Lorsqu’il est correctement configuré, DMARC aide à prévenir l’usurpation de domaine et offre une visibilité sur la façon dont votre domaine est utilisé (ou détourné) dans tout l’écosystème de l’email. 

DMARC est publié en tant qu’enregistrement DNS TXT et doit être aligné avec SPF ou DKIM pour réussir l’authentification.