Maintenant qu’on a configuré DMARC pour Rejeter les emails qui ne passent ni SPF ni DKIM #180, on a pas mal plus d’emails qui sont rejetés, surtout lorsqu’il proviennent de mailing lists, (dans notre cas il s’agit globalement d’un problème connu avec les listes de diffusion de Debian auxquelles je suis abonné).
ARC permet, lorsqu’il est aussi supporté par la liste, de lui déléguer une partie de la vérification DMARC. En particulier la vérification SPF (j’ai pas encore lu tous les détails).
OpenDMARC qu’on vient d’installer ne permet pas de faire la validation ARC lui-même, mais il peut s’appuyer sur un filtre précédent, notamment OpenARC développé par la même équipe.
Ça semble être des logiciels plutôt propres et qui fonctionnent bien ensemble donc je vais probablement simplement partir là dessus.
Après bon, en vrai dans mon cas les listes de Debian ne supportent pas ARC donc je vais probablement juste voir pour ajouter une exception. Mais ça pourra être utile pour d’autres listes.