Qu'est-ce que DMARC ?
DMARC tells receivers what to do with messages that fail SPF and DKIM, and where to send aggregate reports. Start at p=none and read the reports for a fortnight before tightening. Going straight to p=reject on an established domain reliably breaks systems you had forgotten were sending mail.
Pourquoi DMARC est important
Commencez par p=none et lisez les rapports pendant deux semaines avant de durcir. Passer directement à p=reject sur un domaine établi casse de manière fiable des systèmes dont vous aviez oublié qu'ils envoyaient du courrier.
DMARC en pratique
Pour déployer DMARC, vous commencez par publier un enregistrement TXT avec p=none. Ensuite, vous lisez les rapports agrégés qu'il génère. Ces rapports vous indiquent lesquels de vos flux de courrier échouent à SPF ou DKIM. Vous corrigez ces sources, puis vous resserrez la politique. Le coût d'une erreur est une perte de livraison silencieuse : des messages rejetés ou mis en quarantaine sans que personne ne vous en informe. Vous vérifiez les rapports régulièrement, pas une seule fois.
Ce qu'on comprend mal à propos de DMARC
L'erreur courante est de traiter DMARC comme un filtre anti-spam, donc les gens passent directement à p=reject sur un domaine qui n'a jamais eu DMARC. Ils cassent le courrier envoyé par d'anciens outils marketing, des CRM ou des imprimantes oubliés. La correction : commencez à p=none, surveillez les rapports pendant au moins deux semaines, puis resserrez uniquement après avoir confirmé que tous les expéditeurs légitimes passent.
DMARC — questions fréquentes
Ai-je besoin de SPF et DKIM ?
DMARC nécessite qu'au moins SPF ou DKIM passe, et l'alignement avec votre domaine. Avoir les deux est plus sûr car un serveur de transfert peut casser SPF, mais DKIM survit au transfert. Donc, exécutez les deux et alignez les deux pour être résilient.
Que fait p=none ?
p=none indique aux destinataires de ne pas agir sur les échecs, mais de toujours vous envoyer des rapports agrégés. C'est le point de départ sûr. Vous apprenez où votre courrier échoue avant d'appliquer quoi que ce soit. Cela ne protège pas les utilisateurs, mais cela vous protège de casser la livraison.
Où DMARC intervient
- Puis-je faire tourner mon propre serveur de messagerie sur un VPS ? Oui. Le port 25 est ouvert, le reverse DNS est en libre-service, et notre espace d'adressage n'a aucun historique de spam. Mailcow ou Stalwart vous offrent…
- Un serveur mail auto-hébergé qui atteint réellement la boîte de réception Installer un serveur mail est facile ; être approuvé par les destinataires ne l'est pas. Vous avez besoin du port 25 sortant, d'un enregistrement PTR corre…
- Le port 25 sortant est-il ouvert, afin que je puisse faire tourner un serveur de courrier ? Oui, le port 25 sortant est ouvert sur chaque instance OnionVPS par défaut. Pas de ticket de support, pas d'exigence d'âge de compte et pas de déblocage pa…