Outlook.com rejette les e-mails des petits expéditeurs sans DMARC

Jusqu'ici, les grands fournisseurs de messagerie toléraient généralement l'absence de DMARC, surtout lorsque SPF et DKIM étaient en règle. Le service grand public de Microsoft semble désormais considérer cette absence comme un motif de refus pour les petits expéditeurs. Concrètement, leurs messages sont renvoyés malgré une configuration techniquement correcte.

Qui est concerné et que faire

Les petites entreprises, associations, boutiques en ligne et exploitants de serveurs de messagerie autohébergés sont les plus exposés, car ils utilisent souvent leur propre domaine sans avoir ajouté de politique DMARC. Du point de vue de l'expéditeur, l'échec peut passer inaperçu, jusqu'à ce que des destinataires se plaignent.

Le remède le plus simple consiste à publier un enregistrement DMARC dans le DNS du domaine. Même une politique minimale, qui se contente de surveiller le trafic sans demander aux destinataires de bloquer quoi que ce soit, fournit l'entrée désormais attendue. Les administrateurs devraient aussi examiner les messages de rejet de Microsoft et vérifier que SPF et DKIM sont alignés sur le domaine de l'adresse d'expédition.

Cet épisode illustre le durcissement continu des exigences d'authentification du courrier. Les exploitants qui se contentaient de SPF et DKIM doivent désormais considérer DMARC comme un socle minimal.