SPF, DKIM et DMARC : quelle différence ?

SPF, DKIM et DMARC sont souvent confondus. Ce ne sont pas des alternatives mais des couches complémentaires. Voici la différence en bref.

SPF — qui peut envoyer

Sender Policy Framework est une liste, dans votre DNS, des serveurs autorisés à envoyer pour votre domaine. Le destinataire vérifie que le serveur figure dans la liste.

DKIM — l’e-mail est-il authentique

DomainKeys Identified Mail place une signature cryptographique dans l’en-tête, vérifiée via une clé publique dans votre DNS — preuve que l’e-mail n’a pas été altéré.

DMARC — que faire en cas d’échec

DMARC relie SPF et DKIM et ajoute une politique : que doit faire un destinataire si aucun ne s’aligne ? Et des rapports : qui envoie en votre nom ? Sans DMARC, SPF et DKIM restent sans direction.