Définition
DMARC relie SPF et DKIM au domaine que voit le destinataire, celui du champ From : un message passe DMARC si l'un des deux contrôles réussit pour un domaine aligné. L'enregistrement, publié à _dmarc.exemple.fr, fixe une politique (p=none pour observer, p=quarantine pour classer en indésirables, p=reject pour refuser) et une adresse de rapports (rua).
Depuis mai 2026, DMARC est une norme de l'IETF (RFC 9989), qui remplace la RFC 7489 de 2015 : la balise pct disparaît, la balise t=y signale une politique en test, et la balise np fixe la politique des sous-domaines qui n'existent pas.
Intérêt pour un dirigeant
Gmail exige DMARC des expéditeurs en masse, et Outlook.com au-delà de 5 000 emails par jour, avec au minimum p=none. Seules les politiques quarantine et reject empêchent un tiers d'envoyer au nom de l'entreprise, et les rapports montrent qui envoie en son nom.
Chez Stratedge Consulting
Nous publions DMARC en observation, nous lisons les rapports jusqu'à aligner tous les expéditeurs légitimes, puis nous passons en rejet. Notre guide de la délivrabilité email détaille les étapes, et notre test SPF, DKIM et DMARC lit la politique publiée.
Erreurs fréquentes
Rester en p=none pendant des années sans lire les rapports : l'enregistrement existe, mais personne ne sait qui envoie au nom de l'entreprise.
Garder pct=0 pour tester une politique : la RFC 9989 ne reconnaît plus cette balise, et t=y la remplace.