Que faire des sources de courrier électronique non compatibles avec le système Dmarc ?
Sources non compatibles avec DMARC
Lors du déploiement de DMARC, vous pouvez parfois rencontrer des fournisseurs de services de messagerie qui ne prennent pas en charge l'authentification DMARC pour vos messages sortants. Alors que la plupart des fournisseurs de services de messagerie ont mis en œuvre et adopté DMARC comme une bonne pratique, certains fournisseurs n'ont pas rattrapé leur retard.
Afin d'aider les utilisateurs à traiter les sources non compatibles avec DMARC, dmarcian classe ces flux de courrier électronique comme "non compatibles" (ou "non conformes"). Ceci est fait pour deux raisons :
- Pour éviter à nos utilisateurs de perdre du temps à essayer de faire en sorte qu'une source de courrier électronique envoie un courrier conforme à la norme DMARC lorsqu'elle n'y parvient pas.
- Sensibiliser les sources qui n'ont pas encore trouvé le moyen d'envoyer des e-mails conformes à la norme DMARC.
Que faire des sources non compatibles avec le Dmarc ?
Vérifiez que la source n'est pas compatible avec DMARC.
Lorsque vous savez que vous avez un courriel légitime envoyé par une source non conforme, vous avez quelques options. Premièrement, assurez-vous que la source de l'e-mail n'est effectivement pas encore capable d'envoyer des e-mails conformes à la norme DMARC. Comme les fournisseurs adoptent DMARC comme norme, beaucoup d'entre eux finissent par être capables de le faire. Vérifiez en visitant le site Web de votre fournisseur ou en contactant le service d'assistance.
Envoyer le trafic par une source compatible avec DMARC.
La meilleure solution lorsqu'on a affaire à une source non compatible DMARC est d'essayer d'envoyer ce trafic vers une source compatible DMARC. Bien que cette option ne soit pas toujours la plus simple, elle vous permettra de vous assurer que tous vos domaines sont authentifiés et protégés par votre politique DMARC.
Envoyer des e-mails non conformes via un sous-domaine.
Si vous n'êtes pas en mesure de relayer votre trafic par une source DMARC, une autre option consiste à créer un sous-domaine spécifique pour ces flux d'e-mails. L'utilisation d'un sous-domaine spécifique avec une politique "p=none" vous permettra de surveiller les flux d'emails non conformes et permettra à votre domaine principal de publier une politique "p=reject" sans bloquer les emails non conformes. Attention, comme le sous-domaine publie une politique "p=none", les emails provenant de ce domaine ne peuvent pas être protégés par DMARC.
Pour en savoir plus sur la façon dont dmarcian classe les sources non conformes et autres, visitez la page Comment dmarcian classe les sources.
