hmLoadTopic({
hmKeywords:"DMARC,DMARC Création d\'un enregistrement DNS,DMARC Enregistrement DNS,DMARC et les listes de diffusion,DMARC Vue d\'ensemble,DNS,DNS Enregistrement DMARC,Listes de diffusion,Listes de diffusion DMARC",
hmTitle:"DMARC",
hmDescription:"Domain-based Message Authentication, Reporting & Conformance (DMARC) est une spécification conçue pour aider à réduire les abus de messages électroniques, tels que les messages...",
hmPrevLink:"security--arc_settings.html",
hmNextLink:"security--dmarc_verification.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Menu Sécurité<\/a> &gt; Gestionnaire de sécurité<br\/>\r &gt; Authentification de l\'expéditeur",
hmTitlePath:"Menu Sécurité > Gestionnaire de sécurité\n\r > Authentification de l\'expéditeur > DMARC",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">DMARC<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText\"><span class=\"f_BodyText\">Domain-based Message Authentication, Reporting &amp; Conformance (DMARC) est une spécification conçue pour aider à réduire les abus de messages électroniques, tels que les messages entrants de spam et de phishing qui présentent faussement leur origine dans l\'en-tête FROM : du message. &nbsp;DMARC permet aux propriétaires de domaines d\'utiliser le système de noms de domaines (DNS) pour informer les serveurs de réception de leur politique DMARC, c\'est-à-dire de la manière dont ils souhaitent que ces serveurs traitent les messages censés provenir de leur domaine mais dont l\'origine ne peut être authentifiée. Cette politique, qui est récupérée par le serveur de réception via une requête DNS lors du traitement du message entrant, peut indiquer que le serveur doit mettre en quarantaine ou rejeter les messages qui ne sont pas conformes à la politique, ou ne prendre aucune mesure (c\'est-à-dire laisser le message se dérouler normalement). Dans l\'enregistrement DNS DMARC du domaine, on peut également demander au serveur d\'envoyer à certains des rapports DMARC indiquant le nombre de messages entrants censés provenir de ce domaine et précisant si l\'authentification a été réussie ou échouée, avec des détails sur les échecs. Les fonctions de rapport DMARC peuvent être utiles pour déterminer l\'efficacité de vos procédures d\'authentification du courrier électronique et la fréquence à laquelle votre nom de domaine est utilisé dans des messages falsifiés.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Dans la section Authentification de l\'expéditeur de la boîte de dialogue Paramètres de sécurité, trois écrans permettent de configurer les fonctions de vérification et de rapport DMARC de MDaemon : Vérification DMARC, Rapports DMARC et Paramètres de rapports DMARC.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\"><a href=\"security--dmarc_verification.html\" class=\"topiclink\">Vérification DMARC<\/a><\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Dans le cadre du processus de vérification DMARC, MDaemon effectue une requête DNS DMARC sur le domaine figurant dans l\' en-tête <\/span><span class=\"f_PlainText\">FROM :<\/span><span class=\"f_BodyText\"> de chaque message entrant. Cela permet de déterminer si le domaine utilise ou non DMARC et, si c\'est le cas, de récupérer son <a href=\"security--dmarc.html#dmarc-dns-record\" class=\"topiclink\">enregistrement DNS DMARC<\/a>, qui contient sa politique et d\'autres informations relatives à DMARC. En outre, DMARC utilise <a href=\"security--spf__sender_id.html\" class=\"topiclink\">SPF<\/a> et <a href=\"security--dkim_verify.html\" class=\"topiclink\">DKIM<\/a> pour valider chaque message et exige qu\'il réussisse au moins l\'un de ces tests pour passer la vérification DMARC. Si le message passe avec succès, il sera acheminé normalement par le reste des processus de distribution et de filtrage de MDaemon. Si le message échoue, son sort est déterminé par la politique DMARC du domaine et par la façon dont vous avez configuré MDaemon pour traiter ces messages.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Si un message échoue à la vérification DMARC et que le domaine DMARC a une politique &quot;<\/span><span class=\"f_PlainText\">p=none<\/span><span class=\"f_BodyText\">&quot;, aucune mesure punitive ne sera prise et le traitement normal des messages se poursuivra. Inversement, lorsque le domaine DMARC a une politique restrictive de<\/span><span class=\"f_PlainText\">&quot;p=quarantine<\/span><span class=\"f_BodyText\">&quot; ou &quot;<\/span><span class=\"f_PlainText\">p=reject<\/span><span class=\"f_BodyText\">&quot;, MDaemon peut optionnellement filtrer le message automatiquement dans la liste de &quot;spam&quot; (c\'est-à-dire de courrier indésirable) de l\'utilisateur destinataire. <\/span><span class=\"f_BodyText\">Dossier de<\/span><span class=\"f_ControlIndent\"> courrier indésirable ( <\/span><span class=\"f_Comment\">spam)<\/span><span class=\"f_BodyText\">de l\'utilisateur<\/span><span class=\"f_ControlIndent\"> destinataire <\/span><span class=\"f_BodyText\">.Vous pouvez également choisir de demander à MDaemon de rejeter complètement le message lorsque le domaine utilise la stratégie&quot;<\/span><span class=\"f_PlainText\">p=reject<\/span><span class=\"f_BodyText\">&quot;. De plus, pour les messages ayant échoué et dont la politique est restrictive, MDaemon insère l\'en-tête &quot;<\/span><span class=\"f_PlainText\">X-MDDMARC-Fail-policy : quarantine<\/span><span class=\"f_BodyText\">&quot; ou &quot;<\/span><span class=\"f_PlainText\">X-MDDMARC-Fail-policy : reject<\/span><span class=\"f_BodyText\">&quot;, en fonction de la politique. Cela vous permet d\'<\/span><span class=\"f_ControlIndent\">utiliser le Filtre de contenu pour effectuer une action basée sur la présence de ces en-têtes, telle que l\'envoi du message dans un dossier spécifique pour un examen plus approfondi.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_ControlIndent\">La vérification DMARC est activée par défaut et recommandée dans la plupart des configurations de MDaemon.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\"><a href=\"security--dmarc_reporting.html\" class=\"topiclink\">Rapport DMARC<\/a><\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Lorsque MDaemon signale au DNS un enregistrement DMARC, celui-ci peut contenir des balises indiquant que le propriétaire du domaine souhaite recevoir des rapports d\'échec ou d\'agrégation DMARC concernant les messages prétendant provenir de ce domaine. Les options de l\'écran DMARC Report permettent d\'indiquer si l\'on souhaite ou non envoyer les types de rapports demandés et de spécifier les Métadonnées du rapportARC que ces rapports doivent contenir. Les rapports globaux sont envoyés quotidiennement à minuit UTC et les rapports d\'échec sont envoyés par message, au fur et à mesure que se produit l\'incident qui déclenche le rapport. Les rapports sont toujours envoyés sous forme de fichiers XML zippés, et plusieurs outils d\'analyse sont disponibles en ligne pour permettre aux destinataires de les consulter facilement.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Par défaut, MDaemon n\'envoie pas de rapports globaux ou de rapports d\'échec. Si vous souhaitez envoyer l\'un ou l\'autre type de rapport, activez les options correspondantes dans l\'écran Rapports DMARC.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\"><a href=\"security--dmarc_options.html\" class=\"topiclink\">Paramètres DMARC<\/a><\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">L\'écran Paramètres DMARC<\/span><span class=\"f_BodyText\"> contient diverses options permettant d\'inclure certaines informations dans les rapports DKIM, de journaliser les enregistrements DNS DMARC et de mettre à jour le fichier de suffixes publics utilisé par MDaemon pour DMARC.<\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"mailing-lists\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">Vérification DMARC et listes de diffusion<\/span><\/h2>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Dans la mesure où l\'objectif de DMARC est de garantir que le domaine figurant dans l\'en-tête <\/span><span class=\"f_PlainText\">From :<\/span><span class=\"f_BodyText\"> d\'un message n\'a pas été falsifié, le serveur d\'envoi doit être autorisé à envoyer des messages au nom de ce domaine. Cela peut poser un problème particulier pour les listes de diffusion, car il est courant que les listes distribuent des messages au nom de leurs membres à partir de domaines extérieurs, tout en laissant l\'en-tête <\/span><span class=\"f_PlainText\">From :<\/span><span class=\"f_BodyText\"> inchangé. Cela signifie que lorsqu\'un serveur récepteur tente d\'utiliser la vérification DMARC pour l\'un de ces messages, le message aura été envoyé par un serveur qui n\'est pas officiellement affilié au domaine de l\'en-tête <\/span><span class=\"f_PlainText\">From :.<\/span><span class=\"f_BodyText\"> Si le domaine DMARC utilise une politique DMARC restrictive, le message peut être mis en quarantaine ou même rejeté par le serveur destinataire. Dans certains cas, le destinataire peut également être retiré de la liste. Pour contourner ce problème, lorsque MDaemon constate qu\'un message<\/span><span class=\"f_BodyText\"> destiné à une liste provient d\'un domaine soumis à une politique DMARC restrictive, MDaemon remplacera l\'en-tête <\/span><span class=\"f_PlainText\">From :<\/span><span class=\"f_BodyText\"> du message par l\'adresse de la liste de diffusion. Vous pouvez également configurer MDaemon pour qu\'il refuse d\'accepter tout message destiné à une liste lorsqu\'il provient d\'un domaine soumis à une politique restrictive. Cette dernière option rendrait impossible la publication d\'un message sur la liste par un utilisateur d\'un domaine ayant une politique restrictive. <\/span><span class=\"f_BodyText\">L\'option de remplacement de l\'en-tête <\/span><span class=\"f_PlainText\">From :<\/span><span class=\"f_BodyText\"> se trouve dans l\'écran <a href=\"ml_headers.html\" class=\"topiclink\">En-tête de<\/a> l\'éditeur de listes de diffusion, et l\'option de rejet des messages se trouve dans l\'écran <a href=\"ml_options.html\" class=\"topiclink\">Paramètres.<\/a> <\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">Remarque :<\/span><span class=\"f_BodyText\"> Le serveur SMTP consultera la politique DMARC de l\'expéditeur si nécessaire pour ces options de liste de diffusion liées à DMARC, même si la connexion est <a href=\"security--dmarc_verification.html\" class=\"topiclink\">exemptée du<\/a> traitement DMARC.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><a id=\"dmarc-dns-record\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">Utiliser DMARC pour vos domaines MDaemon<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Si vous souhaitez utiliser DMARC pour l\'un de vos domaines, c\'est-à-dire si vous voulez que les serveurs de messagerie qui prennent en charge DMARC utilisent DMARC pour vérifier les messages qui prétendent provenir de vous, vous devez d\'abord vous assurer que vous avez créé des enregistrements DNS SPF et DKIM correctement formatés pour le domaine ; au moins l\'une de ces options doit fonctionner correctement pour utiliser DMARC. Si vous utilisez DKIM, vous devez également configurer &nbsp;les Options <a href=\"security--dkim_sign.html\" class=\"topiclink\">DKIM Signing de<\/a>MDaemon &nbsp;pour signer les messages du domaine. En outre, vous devez créer un enregistrement DNS DMARC pour le domaine. En interrogeant le DNS pour cet &nbsp;enregistrement<\/span><span class=\"f_PlainText\">TXT<\/span><span class=\"f_BodyText\"> spécialement formaté , le serveur de réception peut déterminer votre politique DMARC et divers paramètres facultatifs tels que : le mode d\'authentification que vous utilisez, si vous souhaitez ou non recevoir des rapports globaux, l\'adresse électronique à laquelle les rapports doivent être envoyés, et d\'autres encore.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Une fois que vous avez correctement configuré DMARC et que vous avez commencé à recevoir des rapports DMARC XML, il existe une variété d\'outils en ligne que vous pouvez utiliser pour lire ces rapports et diagnostiquer tout problème potentiel. Pour vous faciliter la tâche, un outil DMARC Reporter vous est également fourni dans le dossier \\MDaemon\\App\\. Voir DMARCReporterReadMe.txt pour savoir comment l\'utiliser.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Définition d\'un enregistrement de ressource DMARC TXT<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Ce qui suit est une vue d\'ensemble des composants les plus élémentaires et les plus couramment utilisés d\'un enregistrement DMARC. Pour des informations plus détaillées, ou pour des informations sur des configurations plus avancées, voir : &nbsp;www.dmarc.org. <\/span><\/p>\n\r<h4 class=\"p_Heading4\" style=\"page-break-after: avoid;\"><span class=\"f_Heading4\">Champ À : le propriétaire<\/span><\/h4>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Le champ Propriétaire (également appelé &quot;Nom&quot; ou &quot;gauche&quot;) de l\'enregistrement de ressource DMARC doit toujours être <\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">_dmarc<\/span><span class=\"f_BodyText\">, ou il peut prendre la forme <\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">_dmarc.domain.name<\/span><span class=\"f_BodyText\"> si vous souhaitez spécifier le domaine ou le sous-domaine auquel l\'enregistrement s\'applique.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Exemple :<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Enregistrement DMARC pour le domaine <\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">example.com<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_PlainText\">_dmarc IN TXT &quot;v=DMARC1;p=none&quot;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cet enregistrement s\'appliquerait aux courriels provenant de user@example.com ou de tout sous-domaine de example.com, comme user@support.example.com, user@mail.support.example.com, etc.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_PlainText\">_dmarc.support.example.com IN TXT &quot;v=DMARC1;p=none&quot;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cet enregistrement ne s\'appliquerait qu\'aux courriels provenant de user@support.example.com, et non à ceux provenant, par exemple, de user@example.com.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_PlainText\">_dmarc.support IN TXT &quot;v=DMARC1;p=none&quot;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cet enregistrement s\'applique aux courriels provenant de : user@support.example.com, user@a.support.example.com, user@a.b.support.example.com, et ainsi de suite.<\/span><\/p>\n\r<h4 class=\"p_Heading4\" style=\"page-break-after: avoid;\"><span class=\"f_Heading4\">Balises et valeurs des enregistrements DMARC<\/span><\/h4>\n\r<h4 class=\"p_Heading4\" style=\"page-break-after: avoid;\"><span class=\"f_Heading4\">Balises requises<\/span><\/h4>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0.6250rem 0.7500rem 0.6250rem;\"><table style=\"width:100%; border:solid 0.1250rem #ebebeb; border-spacing:0; border-collapse:collapse;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Balise<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Valeur<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Notes<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">v=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">DMARC1<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">Dans est la balise Version, qui doit être la première balise dans la partie texte spécifique à DMARC de l\'enregistrement. Bien que les valeurs des autres balises DMARC ne soient pas sensibles à la casse, la &nbsp;valeur de la &nbsp;balise <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">v=<\/span><span class=\"f_Notes\"> doit être en majuscules : <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">DMARC1<\/span><span class=\"f_Notes\">.<\/span><\/p>\n\r<p class=\"p_Normal\">Exemple :<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=none&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">p=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">aucun<\/span><\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">quarantaine<\/span><\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">rejet<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">Dans ce cas, il s\'agit de la balise Policy, qui doit être la deuxième balise de l\'enregistrement DMARC, après la &nbsp;balise<\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">v=.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\" style=\"font-weight: bold;\">p=none<\/span><span class=\"f_Notes\"> signifie que le serveur de réception ne doit prendre aucune mesure en fonction des résultats de la requête DMARC. Les messages qui échouent au contrôle DMARC ne doivent pas être mis en quarantaine ou rejetés sur la base de cet échec. Ils peuvent encore être mis en quarantaine ou rejetés pour d\'autres raisons, par exemple parce qu\'ils ont échoué aux tests du filtre anti-spam ou à d\'autres contrôles de sécurité sans rapport avec DMARC. L\'utilisation de <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=none<\/span><span class=\"f_Notes\"> est parfois appelée &quot;surveillance&quot; ou &quot;mode surveillance&quot; parce que vous pouvez l\'utiliser avec la &nbsp;balise <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">rua=<\/span><span class=\"f_Notes\"> pour recevoir des rapports globaux des domaines destinataires concernant vos messages, mais ces messages ne seront pas pénalisés par les domaines parce qu\'ils n\'ont pas passé le contrôle DMARC. C\'est la politique à utiliser jusqu\'à ce que vous ayez testé à fond votre implémentation DMARC et que vous soyez sûr d\'être prêt à passer à la &nbsp;politique plus restrictive <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=quarantine<\/span><span class=\"f_Notes\">.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\" style=\"font-weight: bold;\">p=quarantine<\/span><span class=\"f_Notes\"> est la stratégie à utiliser lorsque vous souhaitez que les autres serveurs de messagerie traitent un message comme suspect lorsque son &nbsp;en-tête <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">FROM :<\/span><span class=\"f_Notes\"> indique qu\'il provient de vous mais que le message ne passe pas le contrôle DMARC. En fonction de la politique locale du serveur, cela peut signifier soumettre le message à un examen plus approfondi, le placer dans le dossier spam du destinataire, l\'acheminer vers le serveur DMARC ou l\'envoyer à un autre serveur. <\/span><span class=\"f_Notes\">du destinataire, l\'acheminer vers un autre serveur ou prendre une autre mesure.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\" style=\"font-weight: bold;\">p=reject<\/span><span class=\"f_Notes\"> indique que vous souhaitez que le serveur de réception rejette tout message dont la vérification DMARC échoue. Certains serveurs peuvent toutefois accepter ces messages mais les mettre en quarantaine ou les soumettre à un examen plus approfondi. Il s\'agit de la politique la plus restrictive et elle ne devrait généralement pas être utilisée à moins que vous n\'ayez une confiance totale dans vos politiques de messagerie et dans les types de messages ou de services que vous souhaitez permettre à vos comptes d\'utiliser. Si, par exemple, vous souhaitez permettre à vos utilisateurs de s\'inscrire sur des listes de diffusion tierces, d\'utiliser des services de transfert de courrier, d\'utiliser des fonctions de &quot;partage&quot; sur des sites web, etc., l\'utilisation de <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=reject<\/span><span class=\"f_Notes\"> entraînera très certainement le rejet de certains messages légitimes. Il se peut également que certains utilisateurs soient automatiquement exclus ou bannis de certaines listes de diffusion.<\/span><\/p>\n\r<p class=\"p_Normal\">Exemple :<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;rua=mailto:dmarc-report@example.net&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h4 class=\"p_Heading4\" style=\"page-break-after: avoid;\"><span class=\"f_Heading4\">Balises optionnelles<\/span><\/h4>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Toutes les balises énumérées ci-dessous sont facultatives. Lorsque l\'une de ces balises n\'est pas utilisée dans un enregistrement, sa valeur par défaut est prise en compte. <\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0.6250rem 0.7500rem 0.6250rem;\"><table style=\"width:100%; border:solid 0.1250rem #ebebeb; border-spacing:0; border-collapse:collapse;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Balise<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Valeur<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Remarques<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">sp=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">aucun<\/span><\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">quarantaine<\/span><\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">rejeter<\/span><\/p>\n\r<p class=\"p_Normal\">-<\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Non (par défaut) :<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Si <\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">sp=<\/span><span class=\"f_BodyText\"> n\'est pas utilisé, la &nbsp;balise<\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">p=<\/span><span class=\"f_BodyText\"> s\'applique au domaine et aux sous-domaines.<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">Cette balise permet de spécifier une politique à utiliser pour les sous-domaines du domaine auquel s\'applique l\'enregistrement DMARC. Exemple : si cette balise est utilisée dans un enregistrement ayant une portée sur example.com, la politique indiquée dans la balise <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=<\/span><span class=\"f_Notes\"> s\'appliquera aux messages provenant de example.com et la politique indiquée dans la &nbsp;balise <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">sp=<\/span><span class=\"f_Notes\"> s\'appliquera aux messages provenant des sous-domaines de example.com, tels que mail.example.com. Si cette balise est omise dans l\'enregistrement, la &nbsp;balise<\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=<\/span><span class=\"f_Notes\"> s\'appliquera au domaine et à ses sous-domaines.<\/span><\/p>\n\r<p class=\"p_Normal\">Exemple :<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;sp=reject&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">rua=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\" style=\"font-weight: normal;\">Liste d\'adresses e-mail, séparées par des virgules, auxquelles les rapports DMARC agrégés doivent être envoyés. Les adresses doivent être saisies sous la forme d\'URI :<\/span><br \/>\n\r<span class=\"f_NormalHead\">mailto:user@example.com<\/span><\/p>\n\r<p class=\"p_Normal\">-<\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Non (par défaut)<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Si cette balise n\'est pas utilisée, aucun rapport global ne sera envoyé.<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">Cette balise indique que vous souhaitez recevoir des rapports globaux DMARC de la part des serveurs qui reçoivent des messages se réclamant <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">de :<\/span><span class=\"f_Notes\"> un expéditeur de votre domaine. Spécifiez une ou plusieurs adresses électroniques par des <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">virgules<\/span><span class=\"f_Notes\"> ) sous la forme : <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">mailto:user@example.com, en séparant plusieurs adresses électroniques par des virgules.<\/span><\/p>\n\r<p class=\"p_Normal\">Exemple :<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;rua=mailto:user01@example.com,mailto:user02@example.com&quot;<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">En règle générale, ces adresses se trouvent dans le domaine couvert par cet enregistrement. Si vous souhaitez envoyer des rapports à une adresse située dans un autre domaine, le fichier de zone DNS de ce domaine doit également contenir un enregistrement DMARC spécial indiquant qu\'il acceptera les rapports DMARC pour le domaine.<\/span><\/p>\n\r<p class=\"p_Normal\">Exemple d\'enregistrement chez example.com :<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;rua=mailto:non-local-user@example.net&quot;<\/span><\/p>\n\r<p class=\"p_Normal\">Enregistrement requis sur exemple.net :<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">Exemple.com._report._dmarc TXT &quot;v=DMARC1&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">ruf=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\" style=\"font-weight: normal;\">Liste d\'adresses électroniques, séparées par des virgules, auxquelles les rapports d\'échec DMARC doivent être envoyés. Les adresses doivent être saisies en tant qu\'URI sous la forme :<\/span><br \/>\n\r<span class=\"f_NormalHead\">mailto:user@example.com<\/span><\/p>\n\r<p class=\"p_Normal\">-<\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Non (par défaut)<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Si cette balise n\'est pas utilisée, aucun rapport d\'échec ne sera envoyé.<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">Cette balise indique que vous souhaitez recevoir des rapports d\'échec DMARC de la part des serveurs qui reçoivent des messages prétendant <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">provenir de :<\/span><span class=\"f_Notes\"> un expéditeur de votre domaine, lorsque les conditions spécifiées dans la &nbsp;balise <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">fo=<\/span><span class=\"f_Notes\"> sont remplies. Non (par défaut), lorsque aucune &nbsp;balise <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">fo=<\/span><span class=\"f_Notes\"> n\'est &nbsp;spécifiée, les rapports d\'échec sont envoyés lorsque le message échoue à tous les contrôles de vérification DMARC (c\'est-à-dire qu\'il échoue à la fois à SPF et à DKIM). Spécifiez une ou plusieurs adresses e-mail par des <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">virgules sous<\/span><span class=\"f_Notes\"> la forme : <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">mailto:user@example.com, en séparant plusieurs adresses électroniques par des virgules.<\/span><\/p>\n\r<p class=\"p_Normal\">Exemple :<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;ruf=mailto:dmarc-failures@example.com&quot;<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">En règle générale, ces adresses se trouvent dans le domaine couvert par cet enregistrement. Si vous souhaitez envoyer des rapports à une adresse située dans un autre domaine, le fichier de zone DNS de ce domaine doit également contenir un enregistrement DMARC spécial indiquant qu\'il acceptera les rapports DMARC pour le domaine.<\/span><\/p>\n\r<p class=\"p_Normal\">Exemple d\'enregistrement chez example.com :<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;ruf=mailto:non-local-user@example.net&quot;<\/span><\/p>\n\r<p class=\"p_Normal\">Enregistrement requis sur exemple.net :<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">Exemple.com._report._dmarc TXT &quot;v=DMARC1&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\"> Pour de plus amples informations sur la spécification DMARC, voir : &nbsp;www.dmarc.org.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Voir :<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_verification.html\" class=\"topiclink\">Vérification DMARC<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_reporting.html\" class=\"topiclink\">Rapport DMARC<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_options.html\" class=\"topiclink\">Paramètres DMARC<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ml_options.html\" class=\"topiclink\">Liste de diffusion | Paramètres de diffusion<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ml_headers.html\" class=\"topiclink\">Liste de diffusion | En-tête :<\/a><\/span><\/p>\n\r"
})
