DMARC
D
Definition complete
<p><strong>DMARC (Domain-based Message Authentication, Reporting and Conformance)</strong> est un protocole d'authentification email qui s'appuie sur SPF et DKIM pour protéger un domaine contre l'usurpation d'identité (spoofing) et le phishing. Il permet au propriétaire du domaine de définir comment traiter les emails non authentifiés.</p>
<p>Une politique DMARC spécifie trois actions possibles :</p>
<ul>
<li><strong>none</strong> : surveillance uniquement, pas d'action sur les emails échouant</li>
<li><strong>quarantine</strong> : les emails suspects sont placés en spam</li>
<li><strong>reject</strong> : les emails non authentifiés sont rejetés</li>
</ul>
<p>Les avantages de DMARC incluent :</p>
<ul>
<li><strong>Protection de la marque</strong> : empêche l'utilisation frauduleuse du domaine</li>
<li><strong>Visibilité</strong> : rapports sur les tentatives d'usurpation</li>
<li><strong>Meilleure délivrabilité</strong> : les FAI valorisent les domaines avec DMARC</li>
<li><strong>Conformité</strong> : requis par certaines réglementations et standards</li>
</ul>
<p>L'implémentation de DMARC doit être progressive : commencer en mode "none" pour analyser le trafic email, identifier les sources légitimes, puis durcir progressivement vers "quarantine" puis "reject".</p>
Exemples pratiques
<ul>
<li><strong>Banque</strong> : Politique DMARC "reject" stricte pour empêcher tout email de phishing utilisant son domaine</li>
<li><strong>E-commerce</strong> : DMARC "quarantine" avec rapports analysés pour détecter les tentatives de fraude</li>
<li><strong>PME</strong> : Déploiement progressif DMARC identifiant tous les services tiers envoyant au nom du domaine</li>
<li><strong>Administration</strong> : DMARC "reject" obligatoire pour les domaines gouvernementaux</li>
<li><strong>SaaS</strong> : Configuration DMARC permettant aux clients d'envoyer depuis leurs propres domaines</li>
</ul>
A quoi sert DMARC ?
<ul>
<li>Protéger son domaine contre les emails de phishing usurpant l'identité de la marque</li>
<li>Améliorer la délivrabilité en prouvant la légitimité de ses emails</li>
<li>Obtenir des rapports sur qui envoie des emails au nom de son domaine</li>
<li>Se conformer aux exigences de sécurité des grands FAI (Google, Microsoft)</li>
<li>Auditer et inventorier tous les services envoyant des emails pour le domaine</li>
<li>Mettre en place une politique de sécurité email complète (SPF + DKIM + DMARC)</li>
</ul>
DMARC en pratique chez 123web
<p>Chez 123web, nous accompagnons nos clients dans l'implémentation progressive de DMARC. Nous auditons l'existant, configurons les enregistrements DNS, analysons les rapports DMARC et ajustons la politique jusqu'au niveau de protection optimal. Notre expertise garantit une protection efficace contre l'usurpation de domaine sans perturber les envois légitimes.</p>