Erreur DMARC : relier SPF, DKIM et politique : DMARC ne remplace pas SPF ou DKIM : il vérifie leur alignement avec le domaine visible et applique la politique publiée.
Les situations à clarifier
- Rapports DMARC avec échecs d’alignement
- Messages rejetés après passage à une politique stricte
- Services légitimes absents de la configuration
- Écart entre le domaine visible et le domaine authentifié
- Rapports reçus mais difficiles à interpréter
- Un fournisseur fonctionne alors qu’un autre échoue
- Changement de politique qui modifie la réception
Ce que le diagnostic peut examiner
Nous pouvons comparer le domaine visible, SPF, DKIM et leur alignement, la politique publiée, les rapports disponibles, les fournisseurs légitimes et le chemin d’envoi réel.
Le périmètre et ses limites
Une politique prudente doit tenir compte de tous les expéditeurs légitimes et de la visibilité des rapports. Nous ne pouvons pas contrôler le traitement final par les destinataires ni corriger un fournisseur non identifié.
Informations utiles à préparer
Domaine, politique publiée, fournisseurs d’envoi, exemples de résultats, période des rapports et extrait anonymisé sans adresse inutilement exposée.