Guide
SPF, DKIM et DMARC : empêcher l'usurpation de vos emails
SPF, DKIM et DMARC sont trois réglages de votre nom de domaine qui empêchent un fraudeur d'envoyer des emails en se faisant passer pour vous. Sans eux, n'importe qui peut écrire à vos clients avec votre adresse.
Mis à jour le 11 novembre 2026
À quoi sert chacun
| Réglage | Rôle |
|---|---|
| SPF | Liste les serveurs autorisés à envoyer des emails pour votre domaine. |
| DKIM | Signe vos emails pour prouver qu'ils n'ont pas été modifiés et viennent bien de vous. |
| DMARC | Indique aux messageries quoi faire des emails qui échouent aux contrôles : les laisser passer, les mettre en spam ou les rejeter, et vous envoie des rapports. |
Les trois niveaux de DMARC
- p=none : observation seulement. Rien n'est bloqué : c'est un point de départ, pas une protection.
- p=quarantine : les emails frauduleux vont en spam.
- p=reject : les emails frauduleux sont refusés. C'est l'objectif.
Comment passer en rejet sans risque
- Recenser tous les services qui envoient des emails en votre nom : messagerie, facturation, newsletter, site web, CRM.
- Les déclarer dans SPF et activer DKIM pour chacun.
- Publier DMARC en p=none et lire les rapports pendant quelques semaines.
- Passer en quarantine, puis en reject une fois que tous les envois légitimes passent.
- Protéger aussi vos domaines qui n'envoient jamais d'emails, avec une politique de rejet.
Questions fréquentes
Comment savoir si mon domaine est protégé ?
Notre diagnostic « Vu par un pirate » vérifie vos enregistrements SPF, DKIM et DMARC et les domaines sosies déjà enregistrés.
DMARC en p=none me protège-t-il ?
Non. En p=none, les emails usurpés sont livrés normalement. Cette étape sert seulement à observer avant de durcir.