Domain-based Message Authentication, Reporting and Conformance (DMARC)

Domain-based Message Authentication Reporting and Conformance est un protocole d'authentification de courriel et de rapport qui permet de vérifier l'identité des expéditeurs.

DMARC protège le courrier électronique contre l'usurpation d'identité, le phishing et le spamming. Ce protocole garantit l'authenticité des destinataires des e-mails et protège les marques contre les abus. DMARC s'appuie sur les protocoles SPF (Sender Policy Framework) et DKIM (DomainKeys Identified Mail) couramment utilisés. DMARC établit un lien avec le domaine de l'auteur à l'aide de l'en-tête ?From :. Il fournit également des politiques standard qui permettent aux destinataires de gérer les échecs d'authentification. Les rapports entre destinataires et expéditeurs sont améliorés à des fins anti-spam. Une politique DMARC permet au domaine de l'expéditeur de préciser si son courrier électronique utilise SPF ou DKIM. Des stratégies peuvent être définies pour envoyer le courrier électronique dans un dossier de spam ou le rejeter si les méthodes d'authentification échouent. Si un destinataire reçoit un courriel qui échoue à ces authentifications, il a également la possibilité de le signaler au domaine expéditeur. DMARC ne protège que contre l'usurpation directe de domaine. Les utilisateurs peuvent toujours être trompés par des domaines similaires qui les trompent en paraissant suffisamment proches, par exemple domainname.com contre domaimename.com. Le protocole ne permet pas non plus de se protéger contre les situations où l'expéditeur se fait passer pour le même nom que le destinataire. Les protections supplémentaires de DMARC sont appréciées, malgré leurs limites. Moins d'un an après ses débuts en 2012, DMARC a été déployé sur 60 % des boîtes aux lettres électroniques.