Politique DMARC

Une politique DMARC décrit le traitement souhaité par un domaine pour les messages qui échouent au contrôle DMARC. L’enregistrement de politique prévoit notamment p=none, p=quarantine ou p=reject. Il s’agit de l’usage du domaine d’expéditeur, pas de l’ouverture de session d’une personne.

Contrôler séparément effet et configuration

Avec none, le domaine n’exprime aucune préférence particulière de traitement pour ces échecs. Cela ne désactive pas les autres contrôles du destinataire. Les autres valeurs indiquent le traitement plus strict souhaité ; la décision réelle appartient au système destinataire.

Dans la conception fictive, un portail crée la notification P-659. Un service nouvellement intégré n’est pas encore authentifié de manière appropriée. Une politique plus stricte ne corrige pas sa configuration. L’équipe doit vérifier la source d’envoi et l’alignement de domaine avant d’évaluer les effets d’un changement.

Organiser les rapports de manière ciblée

Les destinations de rapport sont indiquées séparément ; la valeur de politique ne met pas à elle seule une analyse en place. Pour une transition prévue, consignez les sources connues, les cas de test, les responsabilités et l’observation. Un résultat DMARC réussi ne devient toujours pas une garantie de boîte de réception ou de contenu inoffensif.

Sources

• IETF: DMARC