DMARC

DMARC signifie Domain-based Message Authentication, Reporting and Conformance. Pour obtenir un résultat positif, le mécanisme exige un contrôle SPF ou DKIM valide et un alignement approprié avec le domaine du champ From visible. Ce rapprochement est appelé alignment, ou alignement. Un résultat positif quelconque ne suffit pas.

Inclure le service d’envoi externe

Dans la conception fictive, un portail d’assistance envoie le message R-456 via un nouveau service. L’équipe vérifie le domaine réellement utilisé par le service pour SPF ou DKIM et son alignement avec le domaine d’expéditeur visible. Le nom de marque affiché comme expéditeur ne répond pas à cette question.

Le test prévu consigne les domaines utilisés et le résultat associé. Un changement ultérieur du parcours d’envoi peut ainsi être comparé avec le même cas de test, sans prétendre à un taux de livraison réellement mesuré.

Distinguer politique et résultat

Le domaine peut publier une politique DMARC et les destinations souhaitées pour les rapports. Les destinataires en tiennent compte dans leur traitement ; cela ne crée aucune garantie générale d’acceptation. Même un résultat positif ne rend pas le contenu digne de confiance et ne prouve pas son classement en boîte de réception. Pour votre exploitation, résultat d’authentification et observation de livraison restent donc distincts.

Sources

• IETF: DMARC