Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Français
Entry № 333

DMARC

Qu'est-ce que DMARC ?

DMARCStandard d'authentification d'e-mail défini par le RFC 7489 qui permet au propriétaire d'un domaine de publier une politique indiquant aux récepteurs que faire des messages échouant SPF/DKIM et l'alignement.

DMARC (Domain-based Message Authentication, Reporting and Conformance), spécifié dans le RFC 7489, complète SPF (RFC 7208) et DKIM (RFC 6376) en imposant un alignement d'identifiants entre le domaine du champ From: et le domaine authentifié par SPF ou DKIM. Le titulaire publie un enregistrement TXT à _dmarc.example.com indiquant la politique (p=none, quarantine, reject), le traitement des sous-domaines, le mode d'alignement, le pourcentage et les URI de rapports (rua, ruf). Les récepteurs envoient des rapports agrégés (RFC 7489) et forensiques (RFC 6591) permettant d'authentifier les sources légitimes avant de passer à reject. DMARC bloque la plupart des usurpations directes de domaine, conditionne BIMI et est exigé depuis 2024 par les règles d'expéditeurs en masse de Yahoo et Google.

● Exemples

  1. 01

    Publier v=DMARC1; p=reject; rua=mailto:dmarc@example.com pour imposer une authentification stricte sur example.com.

  2. 02

    Utiliser les rapports XML agrégés pour identifier et authentifier une plateforme marketing oubliée avant de passer de p=none à p=reject.

● Questions fréquentes

Qu'est-ce que DMARC ?

Standard d'authentification d'e-mail défini par le RFC 7489 qui permet au propriétaire d'un domaine de publier une politique indiquant aux récepteurs que faire des messages échouant SPF/DKIM et l'alignement. Cette notion relève de la catégorie Sécurité réseau en cybersécurité.

Que signifie DMARC ?

Standard d'authentification d'e-mail défini par le RFC 7489 qui permet au propriétaire d'un domaine de publier une politique indiquant aux récepteurs que faire des messages échouant SPF/DKIM et l'alignement.

Comment fonctionne DMARC ?

DMARC (Domain-based Message Authentication, Reporting and Conformance), spécifié dans le RFC 7489, complète SPF (RFC 7208) et DKIM (RFC 6376) en imposant un alignement d'identifiants entre le domaine du champ From: et le domaine authentifié par SPF ou DKIM. Le titulaire publie un enregistrement TXT à _dmarc.example.com indiquant la politique (p=none, quarantine, reject), le traitement des sous-domaines, le mode d'alignement, le pourcentage et les URI de rapports (rua, ruf). Les récepteurs envoient des rapports agrégés (RFC 7489) et forensiques (RFC 6591) permettant d'authentifier les sources légitimes avant de passer à reject. DMARC bloque la plupart des usurpations directes de domaine, conditionne BIMI et est exigé depuis 2024 par les règles d'expéditeurs en masse de Yahoo et Google.

Comment se défendre contre DMARC ?

Les défenses contre DMARC combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Quels sont les autres noms de DMARC ?

Noms alternatifs courants : Authentification, rapport et conformité de messages par domaine.

● Termes liés

● Voir aussi