Qu'est-ce que DMARC ? Explication en termes simples

DMARC est un paramètre de votre nom de domaine qui indique aux destinataires ce qu'ils doivent faire des e-mails qui semblent provenir de votre domaine, mais qui ne viennent pas réellement de vous. Il vous protège, ainsi que vos correspondants, contre les faux e-mails envoyés en votre nom (spoofing et phishing) et améliore la délivrabilité de vos vrais e-mails.

En bref

• DMARC est un enregistrement TXT dans le DNS de votre domaine, portant le nom _dmarc.
• Il s'appuie sur deux autres contrôles : SPF (les serveurs autorisés à envoyer des e-mails au nom de votre domaine) et DKIM (une signature numérique apposée sur chaque e-mail).
• Dans l'enregistrement DMARC, vous choisissez une politique : ne rien faire, placer en spam ou refuser.
• Les grands fournisseurs de messagerie comme Gmail, Outlook et Yahoo exigent désormais un enregistrement DMARC. Sans DMARC, vos e-mails arrivent plus souvent dans les spams.

Pourquoi DMARC est-il nécessaire ?

N'importe qui peut envoyer un e-mail avec un expéditeur qui ressemble à votre adresse, par exemple info@votredomaine.nl. Le destinataire ne voit alors pas immédiatement qu'il s'agit d'un faux. Les escrocs en profitent pour falsifier des factures ou voler des mots de passe. Avec DMARC, vous indiquez quels e-mails proviennent réellement de vous et vous demandez au destinataire de refuser les faux e-mails ou de les placer en spam.

Comment cela fonctionne-t-il ?

Lorsqu'un e-mail arrive avec votre domaine comme expéditeur, le serveur de messagerie destinataire vérifie trois choses :

1. SPF : l'e-mail a-t-il été envoyé depuis un serveur figurant dans l'enregistrement SPF de votre domaine ?
2. DKIM : la signature numérique que votre serveur de messagerie a ajoutée à l'e-mail est-elle valide ?
3. DMARC : le contrôle SPF ou DKIM réussi correspond-il bien au domaine de l'adresse de l'expéditeur ? Si oui, l'e-mail est en ordre. Si non, le destinataire applique la politique définie dans votre enregistrement DMARC.

À quoi ressemble un enregistrement DMARC ?

Un enregistrement DMARC est un enregistrement TXT sur _dmarc.votredomaine.nl, par exemple :

v=DMARC1; p=none; rua=mailto:dmarc@votredomaine.nl

Notre conseil : renforcer progressivement

• Tous vos e-mails passent-ils par WebOké ? Votre hébergement dispose alors déjà d'un enregistrement DMARC avec p=reject, et SPF et DKIM sont automatiquement corrects. Vous pouvez le laisser tel quel.
• Envoyez-vous aussi des e-mails via d'autres services, comme Microsoft 365, Google Workspace, un service de newsletter ou votre logiciel de comptabilité, ou créez-vous vous-même un nouvel enregistrement DMARC ? Commencez alors par p=none et une adresse de rapport. Vérifiez pendant quelques semaines dans les rapports que tous vos propres e-mails passent le contrôle. Passez ensuite à p=quarantine, puis, si tout se passe bien, à p=reject.

En 2026, la norme DMARC a été renouvelée (RFC 9989). Votre enregistrement existant continue de fonctionner normalement. L'élément pct= (un pourcentage) disparaît dans la nouvelle norme : ne l'utilisez pas, ou laissez-le à 100.

Le fonctionnement détaillé de DMARC et la lecture des rapports sont expliqués dans la leçon DMARC : ce que les destinataires doivent faire des faux e-mails du cours DNS gratuit.

Mise en place étape par étape

1. Assurez-vous que SPF est correct. Si vous envoyez aussi des e-mails via un autre service, comme un logiciel de newsletter ou Microsoft 365, ajoutez-le également à votre enregistrement SPF. Consultez Ajouter ou modifier un enregistrement SPF dans DirectAdmin.
2. Assurez-vous que DKIM est activé. Avec un hébergement WebOké, DKIM est activé par défaut pour les e-mails qui passent par nos serveurs.
3. Créez l'enregistrement DMARC. Commencez par p=none et une adresse de rapport, passez après quelques semaines à p=quarantine, puis à p=reject. La création de l'enregistrement est expliquée dans Créer un enregistrement DMARC dans DirectAdmin. Vous pouvez également le faire dans Mon WebOké, sous Mes domaines, dans l'onglet DNS.
4. Vérifiez vos paramètres. Avec notre outil gratuit Santé du domaine, vous voyez immédiatement si SPF, DKIM et DMARC sont correctement configurés. La checklist Internet.nl vous aide également.

Questions fréquentes

Mes propres e-mails seront-ils refusés si j'active DMARC ?

Pas si SPF et DKIM sont correctement configurés. Si vous envoyez des e-mails via un service qui ne figure pas dans votre enregistrement SPF et qui ne signe pas avec votre domaine, ces e-mails peuvent, avec p=quarantine ou p=reject, arriver dans les spams ou être refusés. Commencez donc par p=none et consultez les rapports pour voir qui envoie des e-mails au nom de votre domaine. Avec un hébergement, l'enregistrement est réglé par défaut sur p=reject : si vous envoyez aussi des e-mails via un autre service, réglez-le temporairement sur p=none jusqu'à ce que ce service soit correctement configuré dans SPF et DKIM.

Dois-je indiquer une adresse de rapport ?

Ce n'est pas obligatoire. Les rapports sont techniques et surtout utiles si vous souhaitez savoir quels services envoient des e-mails au nom de votre domaine. Utilisez de préférence une adresse distincte, car vous pouvez en recevoir plusieurs par jour. La lecture d'un tel rapport est expliquée dans Lire un rapport DMARC.

J'utilise Microsoft 365 ou Google Workspace. DMARC fonctionne-t-il aussi ?

Oui. Ajoutez le service à votre enregistrement SPF, activez DKIM dans ce service, puis créez l'enregistrement DMARC chez WebOké, ou modifiez l'enregistrement existant. L'ordre est déterminant : d'abord SPF et DKIM, ensuite DMARC. Ici aussi, commencez par p=none et passez progressivement à p=reject.

Avez-vous un enregistrement DMARC prêt pour moi ?

Oui. Un hébergement en comporte déjà un par défaut : v=DMARC1;p=reject. Si vous créez vous-même un enregistrement, par exemple pour un domaine sans hébergement, commencez par v=DMARC1; p=none; rua=mailto:dmarc@votredomaine.nl et renforcez-le progressivement. Si vous rencontrez des difficultés, envoyez-nous un message : nous vous aiderons avec plaisir.

Explication détaillée avec captures d'écran : Configurer DMARC dans le manuel DirectAdmin.