# Qu'est-ce que DMARC ?

DMARC, pour Domain-based Message Authentication, Reporting and Conformance, est une règle publiée qui indique aux autres serveurs de messagerie comment traiter les messages se réclamant de votre domaine. Elle s'appuie sur deux contrôles plus anciens : SPF, qui dit quels serveurs peuvent envoyer pour le domaine, et DKIM, qui signe les messages. Un message passe DMARC quand au moins l'un de ces contrôles réussit et correspond au domaine de la ligne De, celui que le lecteur voit réellement. La politique peut être none (simple rapport), quarantine (échecs envoyés en spam) ou reject (refus). DMARC vous envoie aussi des rapports agrégés listant chaque source qui a envoyé en votre nom, et c'est souvent la première fois qu'une entreprise voit tous ses expéditeurs oubliés. Seul, il n'arrête pas le phishing en général, car les attaquants utilisent simplement un autre domaine ressemblant. Mais il ferme la porte la plus facile : l'usurpation exacte de votre propre adresse.

FAQ: [Phishing et suites d'un e-mail piégé](https://netsenx.com/fr/faq/phishing) · https://netsenx.com/fr/faq/what-is-dmarc

## À lire ensuite

- https://netsenx.com/fr/is-someone-inside-your-network
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Qu'est-ce que la fatigue MFA ?](https://netsenx.com/fr/faq/what-is-mfa-fatigue)
- [Le phishing peut-il contourner l'authentification multifacteur ?](https://netsenx.com/fr/faq/can-phishing-bypass-multi-factor-authentication)
- [Une réinitialisation du mot de passe met-elle fin au piratage d'une boîte mail ?](https://netsenx.com/fr/faq/does-a-password-reset-end-a-mailbox-takeover)
- [Que sont les faux appels du dirigeant en deepfake, et comment s'en protéger ?](https://netsenx.com/fr/faq/what-are-deepfake-ceo-calls)
- [Qu'est-ce qu'une attaque par faux CAPTCHA ou ClickFix ?](https://netsenx.com/fr/faq/what-is-a-fake-captcha-clickfix-attack)