En bref : DMARC s’appuie sur SPF et DKIM et indique aux serveurs destinataires comment traiter les messages qui échouent à l’authentification par rapport au domaine de l’expéditeur. Il comprend également des rapports destinés au propriétaire du domaine.
Comment j’utilise DMARC en pratique
Avec DMARC, je commence par vérifier l’alignement de l’authentification, puis je m’assure que le serveur destinataire traite correctement les messages et que les rapports sont exploitables. Le propriétaire du domaine doit garder la maîtrise de ces contrôles et vérifier, avant l’envoi, que la configuration ne provoque pas de rejets injustifiés.
Points de vigilance
Ne considérez pas les seuls signaux d’authentification comme une preuve suffisante. Les rapports DMARC doivent être analysés, car une mauvaise configuration peut entraîner le rejet ou la mise à l’écart de messages légitimes et exposer le domaine à des risques opérationnels.
Questions pour prendre une décision
- Pourquoi le destinataire devrait-il recevoir ce message précisément maintenant ?
- Avons-nous un objectif documenté et le bon type de consentement ?
- Comment vérifierons-nous la délivrabilité, la réponse et le bénéfice commercial ?
- Que se passe-t-il en cas d’erreur, de désabonnement ou de modification des coordonnées ?