DMARC : la protection contre l’usurpation expliquée simplement
DMARC (Domain-based Message Authentication, Reporting, and Conformance) permet au propriétaire d’un domaine From d’indiquer comment traiter les e-mails qui échouent à l’authentification, et de demander des rapports sur les résultats.
Comment ça marche
L’enregistrement DMARC est un enregistrement TXT placé sur _dmarc.votredomaine. Un message passe quand SPF ou DKIM réussit pour un domaine aligné sur le domaine From.
L’alignement peut être souple (les domaines partagent le même domaine organisationnel) ou strict (ils sont identiques).
- p=none : aucune action particulière demandée (surveillance seule)
- p=quarantine : traiter les e-mails en échec comme suspects, par exemple en les classant en spam
- p=reject : refuser les e-mails en échec
- rua= : adresse de réception des rapports agrégés
Pourquoi c’est important pour une newsletter
Google exige DMARC des expéditeurs de plus de 5 000 messages par jour vers des comptes Gmail. Une politique p=none suffit. Le domaine From doit aussi être aligné sur le domaine SPF ou DKIM.
Yahoo exige des expéditeurs en masse au moins p=none et la réussite de DMARC. Il recommande vivement une balise rua pour les rapports.
Comment le déployer
- Commencez par p=none et une adresse rua. Les rapports permettent de vérifier que toutes vos sources d’envoi légitimes passent.
- Envisagez ensuite de passer à quarantine, puis à reject.
- La spécification DMARC, la RFC 7489, est publiée comme RFC informative (Informational), et non comme norme (standards track).
Comment Newsletter Ready s’en occupe
Newsletter Ready envoie depuis son propre domaine avec une signature DKIM, et ce domaine dispose d’enregistrements SPF et DMARC.
Chaque numéro est rédigé par l’IA à partir des articles de votre site. Rien n’est envoyé avant votre validation.
Lexique de la newsletter et de l’e-mailing
- SPF : définition simple du Sender Policy Framework
- DKIM : la signature des e-mails expliquée simplement
- Double opt-in : définition et fonctionnement de l’inscription confirmée
- Preheader : le texte d’aperçu à côté de l’objet
- Hard bounce : l’e-mail non distribuable expliqué
- Désabonnement en un clic : la RFC 8058 expliquée simplement
- CAN-SPAM : la loi américaine sur l’e-mail expliquée simplement
Sources
- RFC 7489 : Domain-based Message Authentication, Reporting, and Conformance (DMARC)
- Google : Consignes pour les expéditeurs d’e-mails
- Yahoo Sender Hub : Sender Best Practices (en anglais)
Cette page est une information générale et ne constitue pas un conseil juridique.