Qu'est-ce que le DMARC ? Explication en termes simples

DMARC est un paramètre pour votre nom de domaine qui indique aux destinataires ce qu'ils doivent faire avec un e-mail qui semble provenir de votre domaine, mais qui ne vient pas réellement de vous. Il vous protège, vous et les personnes à qui vous écrivez, contre les faux e-mails envoyés en votre nom (spoofing et phishing) et fait en sorte que vos véritables e-mails arrivent mieux à destination.

En bref

• DMARC est un enregistrement TXT dans le DNS de votre domaine, nommé _dmarc.
• Il s'appuie sur deux autres contrôles : SPF (quels serveurs sont autorisés à envoyer des e-mails pour le compte de votre domaine) et DKIM (une signature numérique apposée sur chaque e-mail).
• Dans l'enregistrement DMARC, vous choisissez une politique : ne rien faire, mettre en quarantaine ou rejeter.
• Les grands fournisseurs de messagerie comme Gmail, Outlook et Yahoo s'attendent aujourd'hui à trouver un enregistrement DMARC. Sans DMARC, vos e-mails finissent plus souvent dans les spams.

Pourquoi DMARC est-il nécessaire ?

N'importe qui peut envoyer un e-mail avec un expéditeur ressemblant à votre adresse, par exemple info@votredomaine.nl. Le destinataire ne voit pas immédiatement qu'il s'agit d'un faux. Les escrocs utilisent cela pour falsifier des factures ou voler des mots de passe. Avec DMARC, vous indiquez quels e-mails viennent réellement de vous et demandez au destinataire de rejeter les faux e-mails ou de les placer dans les spams.

Comment cela fonctionne-t-il ?

Lorsqu'un e-mail arrive avec votre domaine comme expéditeur, le serveur de messagerie destinataire vérifie trois éléments :

1. SPF : l'e-mail a-t-il été envoyé depuis un serveur figurant dans l'enregistrement SPF de votre domaine ?
2. DKIM : la signature numérique ajoutée à l'e-mail par votre serveur de messagerie est-elle correcte ?
3. DMARC : le contrôle SPF ou DKIM validé correspond-il réellement au domaine figurant dans l'adresse de l'expéditeur ? Si oui, l'e-mail est en règle. Si non, le destinataire applique la politique définie dans votre enregistrement DMARC.

À quoi ressemble un enregistrement DMARC ?

Un enregistrement DMARC est un enregistrement TXT sur _dmarc.votredomaine.nl, par exemple :

v=DMARC1; p=none; rua=mailto:dmarc@votredomaine.nl

Notre conseil : renforcer progressivement

• Tous vos e-mails passent-ils par WebOké ? Dans ce cas, un enregistrement DMARC avec p=reject est déjà configuré avec votre forfait d'hébergement, et SPF et DKIM sont automatiquement corrects. Vous pouvez laisser cela tel quel.
• Envoyez-vous aussi des e-mails via d'autres services, comme Microsoft 365, Google Workspace, un service de newsletter ou votre logiciel de comptabilité, ou créez-vous vous-même un nouvel enregistrement DMARC ? Commencez alors avec p=none et une adresse de rapport. Consultez les rapports pendant quelques semaines pour vérifier que tous vos e-mails passent correctement le contrôle. Passez ensuite à p=quarantine, puis, si cela se passe bien, à p=reject.

En 2026, la norme DMARC a été actualisée (RFC 9989). Votre enregistrement existant continue simplement de fonctionner. L'élément pct= (un pourcentage) disparaît dans la nouvelle norme : ne l'utilisez pas, ou laissez-le à 100.

Étape par étape

1. Assurez-vous que le SPF est correct. Si vous envoyez aussi des e-mails via un autre service, comme un programme de newsletter ou Microsoft 365, ajoutez-le également à votre enregistrement SPF. Consultez Ajouter ou modifier l'enregistrement SPF dans DirectAdmin.
2. Assurez-vous que DKIM est activé. Avec un forfait d'hébergement WebOké, DKIM est activé par défaut pour les e-mails qui transitent par nos serveurs.
3. Créez l'enregistrement DMARC. Commencez avec p=none et une adresse de rapport, passez après quelques semaines à p=quarantine, puis à p=reject. Vous trouverez comment créer l'enregistrement dans Créer un enregistrement DMARC dans DirectAdmin. Vous pouvez également le faire dans Mon WebOké, sous Mes domaines, dans DNS.
4. Vérifiez vos paramètres. Notre vérificateur d'e-mail gratuit vous indique immédiatement si SPF, DKIM et DMARC sont correctement configurés. La liste de contrôle Internet.nl peut également vous aider.

Questions fréquentes

Mes propres e-mails seront-ils rejetés si j'active DMARC ?

Pas si SPF et DKIM sont correctement configurés. Si vous envoyez des e-mails via un service qui ne figure pas dans votre enregistrement SPF et qui ne signe pas avec votre domaine, cet e-mail peut, avec p=quarantine ou p=reject, se retrouver dans les spams ou être rejeté. Commencez donc avec p=none et consultez les rapports pour voir qui envoie des e-mails pour le compte de votre domaine. Avec un forfait d'hébergement, l'enregistrement est par défaut sur p=reject : si vous envoyez aussi des e-mails via un autre service, mettez-le temporairement sur p=none jusqu'à ce que ce service soit correctement configuré dans SPF et DKIM.

Dois-je renseigner une adresse de rapport ?

Ce n'est pas obligatoire. Les rapports sont techniques et surtout utiles si vous souhaitez savoir quels services envoient des e-mails pour le compte de votre domaine. Utilisez de préférence une adresse distincte, car vous pouvez en recevoir plusieurs par jour.

J'utilise Microsoft 365 ou Google Workspace. DMARC fonctionne-t-il aussi dans ce cas ?

Oui. Ajoutez le service à votre enregistrement SPF, activez DKIM dans ce service, puis créez l'enregistrement DMARC chez WebOké, ou modifiez celui existant. L'ordre fait la différence : d'abord SPF et DKIM, puis DMARC. Commencez également ici avec p=none et passez progressivement à p=reject.

Avez-vous un enregistrement DMARC prêt pour moi ?

Oui. Avec un forfait d'hébergement, un enregistrement est déjà configuré par défaut : v=DMARC1;p=reject. Si vous créez vous-même un enregistrement, par exemple pour un domaine sans forfait d'hébergement, commencez avec v=DMARC1; p=none; rua=mailto:dmarc@votredomaine.nl et renforcez-le progressivement. Si vous ne vous en sortez pas, envoyez-nous un message : nous serons heureux de vous aider.

Explication détaillée avec captures d'écran : Configurer DMARC dans le guide DirectAdmin.