DMARC
DMARC est une politique DNS basée sur SPF et DKIM qui indique aux serveurs de réception comment traiter les e-mails non authentifiés de votre domaine.
Qu’est-ce que le DMARC ?
Le DMARC (Domain-based Message Authentication, Reporting and Conformance) est une politique de messagerie que vous publiez sous forme d’enregistrement TXT à l’adresse _dmarc.yourdomain.com. Il s’appuie sur SPF et DKIM et indique aux serveurs de réception quoi faire des messages qui prétendent provenir de votre domaine mais échouent à l’authentification. Un e-mail réussit le DMARC lorsqu’il réussit le SPF ou le DKIM et que le domaine authentifié s’aligne avec le domaine de l’expéditeur visible dans l’en-tête From (alignement).
Pourquoi le DMARC est-il important ?
Le DMARC empêche les attaquants d’usurper l’identité de votre domaine dans des e-mails de phishing, protégeant ainsi à la fois vos clients et votre réputation d’expéditeur. Depuis février 2024, Google et Yahoo exigent également des expéditeurs de messages en masse (environ 5 000+ messages par jour) de publier un enregistrement DMARC ; sans cela, vos confirmations de commande et newsletters risquent de finir dans les spams ou d’être rejetées.
Cas d’utilisation courants
- Surveiller d’abord : Commencez par
p=noneet une adresseruapour voir qui envoie des e-mails en utilisant votre domaine avant de durcir la politique. - Mise en œuvre : Passez à
p=quarantineoup=rejectune fois que le SPF et le DKIM sont corrects, afin que les e-mails usurpés soient filtrés ou bloqués. - Répondre aux exigences des expéditeurs : Satisfaites aux règles de Google/Yahoo pour vos e-mails transactionnels et campagnes.
- Résoudre les problèmes de délivrabilité : Utilisez des rapports agrégés pour identifier les sources qui échouent à l’authentification.
Perspective Shopify
Lorsque vous authentifiez un domaine d’envoi dans Shopify, vous obtenez quatre enregistrements CNAME qui couvrent le SPF et le DKIM pour les e-mails de votre boutique. Le DMARC n’est pas inclus — vous ajoutez vous-même l’enregistrement TXT _dmarc chez votre fournisseur DNS. Pensez également à vos autres expéditeurs (par exemple Klaviyo ou vos outils de support), afin que tout soit aligné avant de passer à p=reject.