Comment fonctionne DMARC
Comment DMARC fonctionne-t-il avec Google Mail et Office 365 en 2020 ?
Nous avons testé l'impact de l'authentification des e-mails sur la livraison
vers Google Mail et Office 365, les fournisseurs de messagerie professionnelle les plus populaires.
Les résultats peuvent être divisés en deux groupes :
-
Distribution des e-mails
(impact de SPF, DKIM et DMARC sur la réception des messages envoyés)
Gmail : les e-mails sont toujours acceptés, l’authentification ne semble pas être prise en compte.
Office 365 : répond généralement aux protocoles SPF et DKIM. Pour obtenir des résultats constants et une réception optimale dans la boîte de réception, il est nécessaire de les associer à DMARC.
-
Protection contre l'usurpation d'identité
(comment SPF, DKIM et DMARC protègent l'adresse e-mail de l'expéditeur contre l'usurpation*)
* = faire apparaître le message comme provenant d'une autre source que la source réelle.
Gmail : en combinant DMARC et SPF (qualificateurs « fail » ou « softfail »), les expéditeurs usurpés sont filtrés vers le dossier Spam ou rejetés (selon vos paramètres DMARC).
Office 365 : SPF (qualificateurs « fail » ou « softfail ») suffit à envoyer les expéditeurs frauduleux dans le dossier Courrier indésirable.
Elles sont résumées comme suit :
| livraison des e-mails | protection contre l'usurpation d'identité | |
|---|---|---|
| Courriel Google | toujours accepté, l'authentification n'est pas du tout prise en compte | dmarc + spf (échec ou échec logiciel) |
| Office 365 | dmarc + passe spf ou dmarc + passe dkim | spf (échec ou échec logiciel) |
Vous trouverez ci-dessous la liste complète des tests effectués.
| Courriel Google | Office 365 | |
|---|---|---|
| Passe SPF - DKIM aucun | boîte de réception | boîte de réception |
| Échec du SPF - dkim aucun | boîte de réception | ordure |
| Échec logiciel SPF - dkim aucun | boîte de réception | ordure |
| FPS neutre - DKIM aucun | boîte de réception | boîte de réception |
| FPS aucun - DKIM aucun | boîte de réception | ordure |
| Passe SPF - Pass DKIM | boîte de réception | ordure* |
| Échec SPF - réussite DKIM | boîte de réception | ordure |
| Échec logiciel SPF - mot de passe DKIM | boîte de réception | ordure* |
| SPF neutre - Pass DKIM | boîte de réception | ordure* |
| SPF aucun - DKIM Pass | boîte de réception | ordure* |
| Mot de passe SPF - DKIM invalide | boîte de réception | ordure |
| Échec SPF - DKIM invalide | boîte de réception | ordure |
| Échec logiciel SPF - DKIM invalide | boîte de réception | ordure |
| FPS neutre - DKIM invalide | boîte de réception | ordure |
| SPF aucun - DKIM invalide | boîte de réception | ordure |
| spf Pass - dkim invalide - rejet de dmarc | boîte de réception | boîte de réception |
| Échec SPF - DKIM invalide - Rejet DMARC | dsn=5.0.0, stat=Service indisponible | ordure |
| Échec logiciel SPF - DKIM invalide - rejet DMARC | dsn=5.0.0, stat=Service indisponible | ordure |
| spf Neutre - dkim invalide - rejet de dmarc | boîte de réception | boîte de réception |
| SPF aucun - DKIM invalide - rejet DMARC | dsn=5.0.0, stat=Service indisponible | ordure |
| spf Pass - dkim pass - dmarc rejeter | boîte de réception | boîte de réception |
| Échec SPF - réussite DKIM - rejet DMARC | boîte de réception | boîte de réception |
| spf SoftFail - passe dkim - rejet de dmarc | boîte de réception | boîte de réception |
| spf Neutre - passe dkim - rejet de dmarc | boîte de réception | boîte de réception |
| spf aucun - passe dkim - rejet de dmarc | boîte de réception | boîte de réception |
| spf Pass - dkim diff - dmarc rejeter | boîte de réception | boîte de réception |
| Échec SPF - diff DKIM - rejet DMARC | dsn=5.0.0, stat=Service indisponible | ordure |
| Échec logiciel SPF - différence DKIM - rejet DMARC | dsn=5.0.0, stat=Service indisponible | ordure |
| spf Neutre - dkim diff - dmarc rejeter | boîte de réception | boîte de réception |
| spf aucun - dkim diff - rejet de dmarc | dsn=5.0.0, stat=Service indisponible | ordure |
Remarques :
- L'adresse de l'expéditeur (adresse visible de l'expéditeur) et l'adresse de retour (adresse de retour) proviennent du même domaine
- « dkim pass » : le domaine de signature DKIM est identique à celui de l’adresse d’envoi.
- « dkim diff » : le domaine de signature DKIM est différent de celui de l'adresse d'envoi
- Les astérisques dans le deuxième groupe signifient que les résultats n'ont pas été constants au fil du temps