DMARC (Domain-based Message Authentication, Reporting & Conformance) complète SPF et DKIM.

Il permet de définir la réaction des serveurs destinataires lorsqu’un message échoue à l’authentification, tout en fournissant des rapports précis sur les envois effectués. C’est l’outil idéal pour améliorer la délivrabilité de vos messages.

Ce que permet DMARC

DMARC est un mécanisme adopté par les plus grandes plateformes de messageries (Outlook.com, Infomaniak, OVH, Google…) qui a 3 objectifs principaux:

• Empêcher l’usurpation de domaine
• Obtenir une visibilité sur les sources d’envoi
• Centraliser les rapports d’analyse

Une fois en place, DMARC informe vos destinataire sur la conduite à tenir s’il reçoivent de votre part des messages contrevenant aux politiques de sécurité mises en place avec SPF et DKIM.

Enfin, les plateformes de messageries vous envoient quotidiennement un rapport détaillé sur les serveurs envoyant du courrier de la part de votre domaine.

Mise en œuvre

L’intégration de DMARC se fait généralement en 3 temps :

1. Mise en place d’un enregistrement DMARC dans un but d’audit
2. Suivi des rapports et ajustement des politiques SPF et DKIM
3. Ajustement de la politique DMARC pour mettre en quarantaine ou rejeter les messages illicites

Pour cela, nous analysons les rapports de manière périodique et vous proposons des solutions adaptées à votre situation.

Vous avez besoin de plus d’information technique ? Contactez-nous ou consultez l’article de blog https://www.sylvaincoudeville.fr/2025/10/comprendre-spf-dkim-dmarc-dans-le-detail-derniere-partie/