Politique DMARC : aucune, quarantaine ou rejet

Réponse courte

La balise DMARC p définit la stratégie pour le courrier qui échoue. Moniteurs p=none uniquement (pas de protection). p=quarantine envoie le courrier en échec au spam. p=reject le bloque carrément. Vous commencez par none pour collecter des données, puis passez à quarantine et enfin à reject, qui est l'objectif de chaque domaine.

p=none — surveillance

Rien n’est bloqué : vous recevez simplement des rapports. C’est la première étape indispensable pour identifier tous les expéditeurs, mais un domaine en p=none n’est pas protégé contre l’usurpation. Considérez ce réglage comme temporaire.

p=quarantine — application souple

Le courrier en échec est remis dans le dossier courrier indésirable/spam. La véritable protection commence ici. De nombreuses équipes font une pause à quarantine (en option avec pct) avant un rejet complet.

p=reject — application totale

Le courrier défaillant est rejeté et n'atteint jamais la boîte de réception — la protection la plus forte et l'état final que les règles Google/Yahoo attendent pour les expéditeurs en masse. Déplacez-vous ici uniquement une fois que les rapports montrent que chaque expéditeur légitime passe et s'aligne.

Vérifiez votre enregistrement DMARC maintenant

Ouvrir le vérificateur DMARC gratuit →

Questions fréquentes

À quelle vitesse puis-je passer de zéro à rejeter ?

La plupart des organisations ont besoin de quelques semaines de surveillance pour trouver et authentifier chaque expéditeur. Skysnag automatise la découverte des sources, de sorte que de nombreux domaines peuvent être rejetés en 30 jours environ sans bloquer le courrier réel.

La quarantaine est-elle sécuritaire?

Il vous protège, mais reject est plus résistant et correspond aux exigences des expéditeurs de masse. La quarantaine est une bonne étape intermédiaire, pas la destination idéale.

Le tag avec stratégie est défini dans RFC 7489 §6.3.

Revu par Skysnag Security Team. Dernière mise à jour .