Que sont les balises DMARC ?
par
Dernière mise à jour : 3 Temps de lecture : 3 min
Les enregistrements DMARC sont une concoction de divers mécanismes ou balises DMARC qui communiquent des instructions spécifiques aux serveurs de réception du courrier électronique pendant le transfert du courrier. Chacune de ces balises DMARC contient une valeur définie par le propriétaire du domaine. Aujourd'hui, nous allons discuter de ce que sont les enregistrements DMARC et de la signification de chacun d'entre eux.
Points clés à retenir
- Les enregistrements DMARC sont constitués de différentes balises qui communiquent des instructions spécifiques aux serveurs de réception du courrier électronique.
- La balise v est obligatoire et indique la version du protocole DMARC utilisée.
- La balise p spécifie le mode de politique pour votre domaine principal, qui peut être le rejet, la quarantine ou aucun.
- Les balises DMARC telles que rua et ruf permettent de collecter des rapports agrégés et judiciaires pour un meilleur contrôle de la sécurité du courrier électronique.
- Des balises comme aspf et adkim définissent les modes d'alignement pour SPF et DKIM, qui sont essentiels pour la validation du courrier électronique.
Liste complète des balises DMARC
Voici tous les tags DMARC disponibles qu'un propriétaire de domaine peut spécifier dans son enregistrement DMARC:
https://www.youtube.com/watch?v=XyOAIZQqKFw
1. Type de balise DMARC : v
Ce qu'il signifie : La balise v représente la version du protocole DMARC et a toujours la valeur v=DMARC1. Il s'agit d'une balise DMARC obligatoire.
2. Type de balise DMARC : pct
Ce qu'il signifie : Cette balise représente le pourcentage d'e-mails auxquels le mode de politique est applicable. En savoir plus sur la balise de DMARC. Il s'agit d'une balise facultative dont la valeur par défaut est de 100.
Simplifiez DMARC avec PowerDMARC !
3. Type de balise DMARC : p
Ce que cela signifie : Le mode de politique configuré pour votre domaine principal. Cette balise obligatoire concerne la politique DMARC DMARC. Vous pouvez choisir entre le rejet, la quarantine et aucun. Renseignez-vous sur la politique DMARC pour savoir quel mode sélectionner pour votre domaine.
4. Type de balise DMARC : sp
Ce que cela signifie : En spécifiant la politique de sous-domaine, la balise sp est configurée pour définir un mode de politique pour vos sous-domaines. En savoir plus sur la balise pour comprendre quand vous devez la configurer. Il s'agit d'une balise facultative.
5. Type de balise DMARC : rua
Ce que cela signifie : Facultatif mais recommandé. La balise rua est une balise DMARC facultative qui spécifie l'adresse électronique ou le serveur Web à partir duquel les organisations déclarantes doivent envoyer leurs messages de type rua agrégé DMARC agrégées DMARC. Exemple : rua=mailto:[email protected] ;
6. Type de balise DMARC : ruf
Ce que cela signifie : Facultatif mais recommandé. De la même manière, le mécanisme ruf spécifie l'adresse à laquelle le mécanisme doit être envoyé. Actuellement, toutes les organisations déclarantes n'envoient pas de données forensiques. Exemple : ruf=mailto:[email protected].
7. Type de balise DMARC : fo
La balise fo est une balise facultative qui correspond aux options de rapport d'échec/forensique disponibles parmi lesquelles les propriétaires de domaine peuvent choisir. Si vous n'avez pas activé ruf pour votre domaine, vous pouvez ignorer cette option.
Vous pouvez choisir parmi les options suivantes :
0 : un rapport d'échec DMARC vous est envoyé si votre courrier électronique n'est pas conforme à l'alignement SPF et DKIM (valeur par défaut).
1 : un rapport d'échec DMARC/forensic vous est envoyé lorsque votre courrier électronique ne respecte pas l'alignement SPF ou DKIM.
d : un rapport d'échec DKIM est envoyé si la signature DKIM de l'e-mail n'est pas validée, quel que soit l'alignement.
s : un rapport d'échecSPF est envoyé si l'email échoue à l'évaluation SPF , quel que soit l'alignement.
8. Type de balise DMARC : aspf
Ce que cela signifie : Cette balise DMARC facultative indique le mode d'alignement du SPF . La valeur peut être strict(s) ou relaxed(r).
9. Type de balise DMARC : adkim
Ce qu'il signifie : De même, l'adkim est une balise DMARC facultative qui représente le mode d'alignement DKIM, dont la valeur peut être soit stricte(s), soit relaxée(r).
10. Type de balise DMARC : rf
Ce qu'il signifie : Cette balise DMARC facultative a une valeur par défaut de afrf. Le tag DMARC rf spécifie les différents formats pour les rapports Forensic.
11. Type de balise DMARC : ri
Ce qu'il signifie : Cette balise DMARC facultative a une valeur par défaut de 86400. La balise ri indique l'intervalle de temps en secondes entre deux rapports agrégés consécutifs envoyés par l'organisme de déclaration au propriétaire du domaine.
En conclusion
Pour créer un enregistrement pour DMARC instantanément, utilisez notre générateur de DMARC gratuit générateur DMARC gratuit. Sinon, si vous disposez d'un enregistrement existant, vérifiez sa validité en effectuant une recherche DMARC.
Inscrivez-vous dès aujourd'hui pour un essai gratuit essai DMARC gratuit pour obtenir des conseils d'experts sur la manière de protéger votre domaine contre les usurpateurs.
Expert en sécurité des domaines et des courriels chez PowerDMARC
Yunes est chef d'équipe des opérations chez PowerDMARC et possède des connaissances approfondies en matière d'authentification et de sécurité des courriels. Yunes est certifié Microsoft Azure Administrator Associate et possède des certifications CompTIA A+ et bien d'autres encore.
Derniers messages de Yunes Tarada (voir tous)
