DMARC
DMARC publie la politique du domaine face aux échecs SPF et DKIM : ne rien faire, mettre en quarantaine ou rejeter. Il exige l’alignement entre le domaine visible et le domaine authentifié, et fournit des rapports.
Dans la pratique
Le déploiement se fait en escalier : observation d’abord, quarantaine ensuite, rejet enfin — les rapports agrégés révèlent entre-temps les flux légitimes oubliés. Depuis 2024, les grands fournisseurs l’exigent des expéditeurs en volume. Les domaines qui n’envoient jamais de courrier méritent leur DMARC en rejet : l’usurpation adore les domaines muets.