DMARC
Une politique qui indique aux serveurs de réception quoi faire quand les vérifications SPF et DKIM échouent.
DMARC relie SPF et DKIM. C’est un enregistrement DNS qui précise le sort du courrier qui se réclame de votre domaine sans passer aucune des deux vérifications : le laisser passer, le placer en spam ou le rejeter purement et simplement.
Il demande aussi aux serveurs de réception de vous envoyer des rapports : c’est ainsi que vous découvrez que quelque chose envoie du courrier au nom de votre domaine — un service oublié, ou quelqu’un qui usurpe votre identité.
La démarche habituelle consiste à publier d’abord une politique de simple surveillance, à lire les rapports jusqu’à reconnaître chaque expéditeur légitime, et seulement ensuite à la durcir.