Defaults.Exposed › Glossary › Politique DMARC : p=none ou p=reject

Politique DMARC : p=none ou p=reject

Also known as: application DMARC, p=none, p=reject, mode surveillance DMARC

Un enregistrement DMARC peut soit se contenter de regarder passer les faux e-mails (p=none), soit réellement les bloquer (p=reject) — et beaucoup d'entreprises se croient protégées alors qu'elles ne font que regarder.

Ce que c’est

Chaque enregistrement DMARC contient un réglage qui décide du sort des e-mails échouant aux vérifications. Les deux qui comptent sont :

• p=none — « mode surveillance ». Les fournisseurs laissent toujours passer les faux e-mails ; DMARC se contente de regarder et de rapporter. À lui seul, il ne protège personne.
• p=reject — « mode application ». Les fournisseurs rejettent activement les e-mails qui échouent aux vérifications. C’est cela qui arrête l’usurpation.

Il existe aussi p=quarantine (envoyer les faux dans les spams), une étape intermédiaire sur le chemin vers reject.

Pourquoi c’est important pour votre activité

C’est l’une des fausses zones de confort les plus courantes que nous voyons. Une entreprise active DMARC, constate que l’enregistrement existe, et se croit protégée — mais la politique est restée sur p=none, ce qui signifie que les escrocs peuvent toujours envoyer de fausses factures et de fausses demandes de paiement en votre nom. Le videur est bien là, mais on lui a dit de laisser tout le monde entrer.

Seul p=reject (ou quarantine en tant que tremplin) ferme réellement la porte. Le parcours sûr habituel est : commencer par none pour collecter les rapports et s’assurer que vous ne bloquerez pas votre propre courrier légitime, puis passer à quarantine, puis à reject une fois en confiance.

Comment le vérifier / que faire

Notre vérificateur gratuit vous dit non seulement si DMARC existe, mais sur quelle politique il est réglé — pour que vous voyiez si vous êtes protégé ou si vous ne faites que regarder. Passer de none à reject est une modification gratuite dans les réglages de votre domaine, à faire de préférence par étapes. Voir le guide de correction DMARC.

Want to fix this on your own domain? See the free guide →