SPF répertorie les serveurs autorisés à envoyer du courrier pour votre domaine. DKIM ajoute une signature cryptographique qui prouve qu'un message n'a pas été falsifié ou modifié. DMARC relie SPF et DKIM à l'adresse d'expéditeur visible, indique aux destinataires quoi faire en cas d'échec et vous envoie des rapports. Vous avez besoin des trois : SPF et DKIM authentifiés, DMARC applique.
SPF est une liste DNS de serveurs d'envoi autorisés. Le destinataire vérifie si le serveur qui a délivré le message figure sur la liste. Sa faiblesse : il valide l'expéditeur de l'enveloppe cachée, pas l'adresse d'expédition qu'un humain voit, et il se brise lorsque le courrier est transféré.
DKIM signe chaque message avec une clé privée ; le récepteur le vérifie avec la clé publique dans votre DNS. Cela prouve que le message provient réellement de votre domaine et n’a pas été modifié – et, contrairement à SPF, il survit au transfert.
DMARC exige que SPF ou DKIM non seulement transmettent, mais align avec le domaine De, puis applique votre stratégie (none, quarantine, reject) et vous envoie des rapports par courrier électronique. C’est le seul des trois qui empêche réellement quelqu’un d’usurper votre domaine exact.
Vérifiez votre enregistrement Domain maintenant
Ouvrir le vérificateur Domain gratuit →Oui. SPF et DKIM authentifient chacun une partie de l'image ; DMARC les lie à votre domaine From et applique une politique. Les règles Google/Yahoo 2024 exigent DMARC pour les expéditeurs de masse.
DKIM, car il s'aligne sur votre domaine et survit au transfert. L’alignement SPF est souvent interrompu dans le routage réel.
