https://blogs.damiendye.uk/fr/tags/dmarc/ Recent content in Dmarc on Le blog de Damien Dye Hugo fr-FR Thu, 22 Oct 2026 19:00:00 +0100 https://blogs.damiendye.uk/fr/email/why-every-mail-setting-has-to-be-right/ Thu, 22 Oct 2026 19:00:00 +0100 https://blogs.damiendye.uk/fr/email/why-every-mail-setting-has-to-be-right/ La sécurité du transport e-mail échoue en silence : STARTTLS supprimé, TLSA périmé, zone non signée ou politique p=none, et le courrier part en clair ou falsifiable sans rien signaler. Un homme du milieu en labo, les sept réglages et comment chacun échoue, de DNSSEC à DANE, et un recensement des banques, fournisseurs et AC. https://blogs.damiendye.uk/fr/email/microsoft-365-the-fisher-price-it-edition/ Thu, 22 Oct 2026 18:45:00 +0100 https://blogs.damiendye.uk/fr/email/microsoft-365-the-fisher-price-it-edition/ Les règles maison appliquées à Exchange Online, d'après la doc de Microsoft et le DNS en lecture seule. Pas d'option require-TLS à l'échelle du tenant, aucun rejet d'un échec SPF ou DKIM, DNSSEC non prévu sur l'hôte de courrier que tout tenant utilise, et le MX du NCSC n'a pas d'IPv6. Ce qu'il permet, ce qu'il refuse, et où sa doc se contredit. https://blogs.damiendye.uk/fr/email/stalwart-dane-and-the-rest-built-in/ Thu, 22 Oct 2026 18:40:00 +0100 https://blogs.damiendye.uk/fr/email/stalwart-dane-and-the-rest-built-in/ Stalwart réunit SMTP, IMAP, SPF, DKIM, DMARC, DANE, MTA-STS et un filtre antispam dans un seul binaire, son intérêt comme son piège. Les mêmes règles maison que le montage Postfix, appliquées ici, avec chaque réponse capturée au labo, les réglages permissifs par défaut, les quatre endroits où placer une règle et les comportements à contourner.