RFC 7489 — Authentification, Rapport et Conformité des Messages basés sur le Domaine (DMARC)
Pourquoi cette RFC existe
SPF et DKIM authentifient chacun un domaine, mais rien ne les reliait à l'adresse From: visible ni ne disait aux destinataires comment agir en cas d'échec. DMARC fait les deux.
Alignement et politique
DMARC réussit quand SPF ou DKIM réussit et que le domaine authentifié s'aligne avec le domaine From:. Une politique publiée (p=none|quarantine|reject) dit aux destinataires comment traiter les échecs, et les rapports agrégés vous montrent qui envoie en tant que vous.
Pourquoi les sous-domaines s'alignent toujours
Sous alignement relaxé (organisationnel), un sous-domaine d'envoi comme mtg.example.com s'aligne avec une politique DMARC sur example.com — vous obtenez ainsi la délivrabilité d'un sous-domaine dédié tout en conservant votre From: de domaine racine.
Guide pratique
Pour la configuration pratique, voir Pourquoi vous devriez utiliser un sous-domaine pour envoyer des emails.