{"id":1451,"date":"2025-02-11T19:40:00","date_gmt":"2025-02-11T18:40:00","guid":{"rendered":"https:\/\/mailnjoy.com\/blog\/?post_type=glossary&p=1451"},"modified":"2025-02-11T19:40:00","modified_gmt":"2025-02-11T18:40:00","slug":"dmarc","status":"publish","type":"glossary","link":"https:\/\/mailnjoy.com\/blog\/glossary\/dmarc\/","title":{"rendered":"DMARC"},"content":{"rendered":"

Le DMARC<\/strong> est un m\u00e9canisme \u00e9troitement li\u00e9 au SPF et au DKIM, permettant de garantir l’authenticit\u00e9 d’une adresse email \u00e9mettrice dans le monde de l’Emailing.<\/span><\/p>\n

 <\/p>\n

Contrairement au SPF et au DKIM qui sont des protocoles techniques pouvant etre activ\u00e9s seul, le DMARC n\u00e9cessite quant \u00e0 lui d’etre syst\u00e9matiquement li\u00e9 au SPF ou au DKIM pour fonctionner. En effet le DMARC constitue une extension de ces protocoles techniques, permettant d’optimiser leur mise en place et la protection qu’ils apportent en termes d’authentification du domaine \u00e9metteur d’un email<\/strong>.<\/span>
\nLe DMARC permet donc au propri\u00e9taire d’un domaine internet de prot\u00e9ger ce dernier contre les risques d’usurpation par des acteurs malveillants, prot\u00e9geant ainsi \u00e0 la fois les personnes r\u00e9ceptionnaires contre du phihsing, et le domaine \u00e9metteur contre une d\u00e9gradation de son image ou de sa r\u00e9putation.<\/span><\/p>\n

 <\/p>\n

Dans son fonctionnement, le DMARC r\u00e9side simplement dans la mise en place de l’ajout d’une entr\u00e9e dans le DNS du domaine \u00e9metteur, laquelle doit permettre de r\u00e9pondre \u00e0 une question cl\u00e9 : “que doit faire le domaine de r\u00e9ception lorsqu’un email re\u00e7u provient d’un email dont le SPF ou le DKIM est en \u00e9chec?<\/strong>”
\nCela permet donc au propri\u00e9taire du domaine source de donner des directives pr\u00e9cises sur la mani\u00e8re dont il souhaite que les emails re\u00e7us en provenance de son domaine soient trait\u00e9s dans les cas o\u00f9 l’authentification de l’adresse \u00e9mettrice n’a pas pu etre v\u00e9rifi\u00e9e (SPF et\/ou DKIM en \u00e9chec)<\/strong>.
\nIl est ainsi possible de d\u00e9finir par exemple que l’on demande de refuser syst\u00e9matiquement tout emai qui serait re\u00e7u sans que l’authentification ne soit r\u00e9ussie, ou m\u00eame encore que l’on demande d’accepter tous les emails mais d’envoyer en parall\u00e8le un rapport en cas de r\u00e9ception d’un email avec une authentification en \u00e9chec.<\/span><\/p>\n

 <\/p>\n

Voici un exemple d’enregistrement DMARC, associ\u00e9 ici au domaine paypal.com : <\/span><\/p>\n

 <\/p>\n

\"v=DMARC1; p=reject; rua=mailto:d@rua.agari.com; ruf=mailto:d@ruf.agari.com\"<\/span><\/code><\/p>\n

 <\/p>\n

On peut voir ici que la directive principale est d\u00e9finie sur “reject”, ce qui signifie que le domaine indique clairement qu’il souhaite que les emails re\u00e7u de type XXXX@paypal.com soient rejet\u00e9s par les domaines en r\u00e9ception si ces emails ne sont pas correctement authentifi\u00e9s par du SPF ou du DKIM.
\nCette configuration stricte est celle qui permet le plus de s\u00e9curit\u00e9 et qui est celle qui est conseill\u00e9e afin de garantir la meilleure protection contre le vol d’identit\u00e9 et le phishing email.<\/span><\/p>\n

 <\/p>\n

Le DMARC est relativement simple \u00e0 mettre en place sur la partie technique, mais il faut garder en t\u00eate qu’une mauvaise configuration de ce dernier peut avoir des cons\u00e9quences n\u00e9gatives tr\u00e8s fortes<\/strong>.
\nVoici les cons\u00e9quences possibles auxquelles peut faire face un domaine si son DMARC est mal configur\u00e9, avec une configuration trop (ou pas assez) stricte dans son utilisation :<\/span><\/p>\n

 <\/p>\n

– Possibilit\u00e9 pour un pirate de pouvoir usurper de mani\u00e8re transparente l’identit\u00e9 d’une adresse email du domaine<\/strong><\/span><\/p>\n

– Possibilit\u00e9 pour le domaine source de se voir refuser des emails l\u00e9gitimes<\/strong> (envoy\u00e9s par des serveurs internes valides) si ces derniers viennent \u00e0 avoir un probl\u00e8me dans leur configuration du SPF ou du DKIM<\/span><\/p>\n

– Possibilit\u00e9 de perte de confiance envers le domaine<\/strong> (c’est \u00e0 dire vis \u00e0 vis de la marque) en cas d’incident de s\u00e9curit\u00e9 ou de phishing, ou sentiment de service d\u00e9faillant de la part des utilisateurs si les emails attendus ne sont pas re\u00e7us (car rejet\u00e9s par une mauvaise configuration DMARC)
\n<\/span><\/p>\n

 <\/p>\n

Il convient donc d’etre sp\u00e9cialement prudent dans la phase pr\u00e9alable d’\u00e9tude, dans le but d’identifier de mani\u00e8re pr\u00e9cise l’ensemble des flux email associ\u00e9s un domaine \u00e9metteur donn\u00e9<\/strong>, avant de d\u00e9cider d’activer le DMARC sur le domaine. Il est aussi recommand\u00e9 de mettre en place la configuration DMARC dans un mode de d\u00e9tection sans blocage (mode “none”) au d\u00e9part pendant quelques jours afin de v\u00e9rifier qu’il n’y a pas de flux emails \u00e9mis qui auraient \u00e9t\u00e9 oubli\u00e9s et qui seraient alors bloqu\u00e9s par erreur, gr\u00e2ce aux rapports DMARC journaliers envoy\u00e9s.
\n<\/span><\/p>\n

 <\/p>\n

Il faut \u00e9galement comprendre que malgr\u00e9 son b\u00e9n\u00e9fice r\u00e9el et la protection suppl\u00e9mentaire qu’il rajoute au-dessus de SPF et DKIM, le DMARC ne constitue pas pour autant un protection infaillible contre le vol d’identit\u00e9 num\u00e9rique d’un domaine ou d’une adresse email<\/strong>. En effet, le DMARC indique la marche \u00e0 suivre “conseill\u00e9e” par le domaine source en cas de r\u00e9ception d’un email non authentifi\u00e9, mais le domaine de r\u00e9ception est libre de choisir s’il souhaite ou non suivre cette directive.
\nDe m\u00eame, beaucoup de petits domaines internet non g\u00e9r\u00e9s par une solution d’email globale cl\u00e9 en main (type gsuite, office365, etc) peuvent tout simplement ne pas avoir impl\u00e9ment\u00e9 la v\u00e9rification SPF, DKIM ou DMARC dans les emails re\u00e7us<\/strong> : ainsi ces domaines s’exposent \u00e0 des risques de phishing beaucoup plus grands car ils ne v\u00e9rifient pas si les exp\u00e9diteurs sont r\u00e9ellement ceux qu’ils pr\u00e9tendent \u00eatre. Au contraire, tous les grands acteurs de l’emailing impl\u00e9mentent bien le respect des directives DMARC<\/strong>, et prot\u00e8gent donc bien leurs utilisateurs contre les tentatives de phishing lorsque le domaine source a correctement configur\u00e9 son entr\u00e9e DNS DMARC.
\nAinsi, un pirate qui souhaiterait usurper un domaine \u00e9metteur pourra encore faire des tentatives en ciblant des destinataires sur des petits domaines sp\u00e9cifique, et ce malgr\u00e9 le fait que la directive DMARC soit correctement configur\u00e9 sur le domaine : le DMARC ne prot\u00e9geant pas \u00e0 100% contre le risque d’usurpation d’identit\u00e9, mais en diminue toutefois nettement la port\u00e9e. En pr\u00e9sence d’une configuration DMARC stricte, et devant la plus faible port\u00e9e possible de leurs actions malveillantes, les piratges pr\u00e9f\u00e9reront donc ne pas insister et reporteront souvent leurs actions sur un domaine plus simple car moins s\u00e9curis\u00e9.
\n<\/span><\/p>\n

 <\/p>\n

Il existe de multiples<\/strong> outils sur internet qui permettent de v\u00e9rifier gratuitement que la configuration DMARC d’un domaine est conforme<\/strong>, dont notamment : Mxtoolbox<\/a> ou Dmarcian<\/a> .
\nLes soci\u00e9t\u00e9s derri\u00e8re ces outils offrent souvent une expertise email dans la configuration et la s\u00e9curisation d’un domaine, dans le but d’enlever l’aspect technique et fastidieux de cette \u00e9tape et permettre une int\u00e9gration simplifi\u00e9e de cette couche de s\u00e9curit\u00e9 dans un domaine \u00e9metteur.<\/span><\/p>\n

 <\/p>\n

Il faut \u00e9galement noter que depuis la diffusion \u00e0 grande \u00e9chelle du DMARC dans l’ensemble des providers gratuits d’email (gmail, hotmail, yahoo, aol, etc), cette directive a eut pour cons\u00e9quence de bloquer la possibilit\u00e9 pour une personne d’utiliser son adresse email personnelle comme adresse \u00e9mettrice lors d’envoi de bulk email au travers des routeurs email<\/strong>.
\nEn effet, si l’on prend par exemple une adresse de type XXXX@gmail.com, alors la directive DMARC de gmail n’autorise pas les IP des routeurs emails \u00e0 envoyer un email avec cette adresse source, ce qui aboutirait \u00e0 des refus massif de r\u00e9ception des emails envoy\u00e9s. Les routeurs emails ont donc r\u00e9agi en d\u00e9conseillant dans un premier temps l’utilisation de ce type d’adresse email “personnelle” dans leur outils, et ont dor\u00e9navant carr\u00e9ment bloqu\u00e9 cette possibilit\u00e9 \u00e0 leurs utilisateurs.
\n<\/span><\/p>\n

 <\/p>\n

En conclusion, m\u00eame s’il n’est donc pas parfait en soi, le m\u00e9canisme DMARC repr\u00e9sente aujourd’hui la meilleure s\u00e9curit\u00e9 qui existe pour diminuer au maximum les risques d’usurpation des adresses email \u00e9mettrices, et devrait donc etre configur\u00e9 syst\u00e9matiquement par tous les domaines internet<\/strong>. Lorsque la configuration est r\u00e9alis\u00e9e au d\u00e9part, celle-ci est tr\u00e8s simple et sans risque, mais elle peut devenir plus complexe et n\u00e9cessiter une analyse minutieuse dans le cadre de son activation sur un domaine deja existant qui envoie des emails depuis longtemps.
\n<\/span><\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Le DMARC est un m\u00e9canisme \u00e9troitement li\u00e9 au SPF et au DKIM, permettant de garantir l’authenticit\u00e9 d’une adresse email \u00e9mettrice dans le monde de l’Emailing.   Contrairement au SPF et au DKIM qui sont des protocoles techniques pouvant etre activ\u00e9s seul, le DMARC n\u00e9cessite quant \u00e0 lui d’etre syst\u00e9matiquement li\u00e9 au SPF ou au DKIM […]<\/p>\n","protected":false},"author":3,"featured_media":0,"parent":0,"template":"","meta":{"_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"glossary-cat":[],"class_list":["post-1451","glossary","type-glossary","status-publish","hentry"],"yoast_head":"\nDMARC : d\u00e9finition et utilisation<\/title>\n<meta name=\"description\" content=\"Qu'est ce qu'est le m\u00e9canisme DMARC dans les emails. D\u00e9couvrez les notions techniques et sa place dans l'\u00e9cosyst\u00e8me du marketing par email\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/mailnjoy.com\/blog\/glossary\/dmarc\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"DMARC : d\u00e9finition et utilisation\" \/>\n<meta property=\"og:description\" content=\"Qu'est ce qu'est le m\u00e9canisme DMARC dans les emails. D\u00e9couvrez les notions techniques et sa place dans l'\u00e9cosyst\u00e8me du marketing par email\" \/>\n<meta property=\"og:url\" content=\"https:\/\/mailnjoy.com\/blog\/glossary\/dmarc\/\" \/>\n<meta property=\"og:site_name\" content=\"Blog Mailnjoy\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/Mailnjoy\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data1\" content=\"7 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/mailnjoy.com\/blog\/glossary\/dmarc\/\",\"url\":\"https:\/\/mailnjoy.com\/blog\/glossary\/dmarc\/\",\"name\":\"DMARC : d\u00e9finition et utilisation\",\"isPartOf\":{\"@id\":\"https:\/\/mailnjoy.com\/blog\/#website\"},\"datePublished\":\"2025-02-11T18:40:00+00:00\",\"dateModified\":\"2025-02-11T18:40:00+00:00\",\"description\":\"Qu'est ce qu'est le m\u00e9canisme DMARC dans les emails. D\u00e9couvrez les notions techniques et sa place dans l'\u00e9cosyst\u00e8me du marketing par email\",\"breadcrumb\":{\"@id\":\"https:\/\/mailnjoy.com\/blog\/glossary\/dmarc\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/mailnjoy.com\/blog\/glossary\/dmarc\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/mailnjoy.com\/blog\/glossary\/dmarc\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\/\/mailnjoy.com\/blog\/es\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"DMARC\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/mailnjoy.com\/blog\/#website\",\"url\":\"https:\/\/mailnjoy.com\/blog\/\",\"name\":\"Blog Mailnjoy\",\"description\":\"R\u00e9flexions et analyses dans le monde de l'emailing\",\"publisher\":{\"@id\":\"https:\/\/mailnjoy.com\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/mailnjoy.com\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/mailnjoy.com\/blog\/#organization\",\"name\":\"Mailnjoy\",\"url\":\"https:\/\/mailnjoy.com\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/mailnjoy.com\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/mailnjoy.com\/blog\/wp-content\/uploads\/2024\/08\/logo-mailnjoy.jpg\",\"contentUrl\":\"https:\/\/mailnjoy.com\/blog\/wp-content\/uploads\/2024\/08\/logo-mailnjoy.jpg\",\"width\":702,\"height\":496,\"caption\":\"Mailnjoy\"},\"image\":{\"@id\":\"https:\/\/mailnjoy.com\/blog\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/Mailnjoy\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"DMARC : d\u00e9finition et utilisation","description":"Qu'est ce qu'est le m\u00e9canisme DMARC dans les emails. D\u00e9couvrez les notions techniques et sa place dans l'\u00e9cosyst\u00e8me du marketing par email","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/mailnjoy.com\/blog\/glossary\/dmarc\/","og_locale":"fr_FR","og_type":"article","og_title":"DMARC : d\u00e9finition et utilisation","og_description":"Qu'est ce qu'est le m\u00e9canisme DMARC dans les emails. D\u00e9couvrez les notions techniques et sa place dans l'\u00e9cosyst\u00e8me du marketing par email","og_url":"https:\/\/mailnjoy.com\/blog\/glossary\/dmarc\/","og_site_name":"Blog Mailnjoy","article_publisher":"https:\/\/www.facebook.com\/Mailnjoy","twitter_card":"summary_large_image","twitter_misc":{"Dur\u00e9e de lecture estim\u00e9e":"7 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/mailnjoy.com\/blog\/glossary\/dmarc\/","url":"https:\/\/mailnjoy.com\/blog\/glossary\/dmarc\/","name":"DMARC : d\u00e9finition et utilisation","isPartOf":{"@id":"https:\/\/mailnjoy.com\/blog\/#website"},"datePublished":"2025-02-11T18:40:00+00:00","dateModified":"2025-02-11T18:40:00+00:00","description":"Qu'est ce qu'est le m\u00e9canisme DMARC dans les emails. D\u00e9couvrez les notions techniques et sa place dans l'\u00e9cosyst\u00e8me du marketing par email","breadcrumb":{"@id":"https:\/\/mailnjoy.com\/blog\/glossary\/dmarc\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/mailnjoy.com\/blog\/glossary\/dmarc\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/mailnjoy.com\/blog\/glossary\/dmarc\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/mailnjoy.com\/blog\/es\/"},{"@type":"ListItem","position":2,"name":"DMARC"}]},{"@type":"WebSite","@id":"https:\/\/mailnjoy.com\/blog\/#website","url":"https:\/\/mailnjoy.com\/blog\/","name":"Blog Mailnjoy","description":"R\u00e9flexions et analyses dans le monde de l'emailing","publisher":{"@id":"https:\/\/mailnjoy.com\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/mailnjoy.com\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/mailnjoy.com\/blog\/#organization","name":"Mailnjoy","url":"https:\/\/mailnjoy.com\/blog\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/mailnjoy.com\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/mailnjoy.com\/blog\/wp-content\/uploads\/2024\/08\/logo-mailnjoy.jpg","contentUrl":"https:\/\/mailnjoy.com\/blog\/wp-content\/uploads\/2024\/08\/logo-mailnjoy.jpg","width":702,"height":496,"caption":"Mailnjoy"},"image":{"@id":"https:\/\/mailnjoy.com\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/Mailnjoy"]}]}},"lang":"fr","translations":{"fr":1451},"related_terms":"","external_url":"","internal_reference_id":"","pll_sync_post":[],"_links":{"self":[{"href":"https:\/\/mailnjoy.com\/blog\/wp-json\/wp\/v2\/glossary\/1451"}],"collection":[{"href":"https:\/\/mailnjoy.com\/blog\/wp-json\/wp\/v2\/glossary"}],"about":[{"href":"https:\/\/mailnjoy.com\/blog\/wp-json\/wp\/v2\/types\/glossary"}],"author":[{"embeddable":true,"href":"https:\/\/mailnjoy.com\/blog\/wp-json\/wp\/v2\/users\/3"}],"version-history":[{"count":12,"href":"https:\/\/mailnjoy.com\/blog\/wp-json\/wp\/v2\/glossary\/1451\/revisions"}],"predecessor-version":[{"id":1463,"href":"https:\/\/mailnjoy.com\/blog\/wp-json\/wp\/v2\/glossary\/1451\/revisions\/1463"}],"wp:attachment":[{"href":"https:\/\/mailnjoy.com\/blog\/wp-json\/wp\/v2\/media?parent=1451"}],"wp:term":[{"taxonomy":"glossary-cat","embeddable":true,"href":"https:\/\/mailnjoy.com\/blog\/wp-json\/wp\/v2\/glossary-cat?post=1451"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}