Vérification DMARC

Vérifiez la politique DMARC d'un domaine et créez-la

DMARC indique aux destinataires quoi faire du courrier qui échoue à SPF et DKIM et où envoyer les rapports. La vérification lit l'enregistrement sur _dmarc et explique chaque balise.

Générateur d'enregistrement DMARC

Choisissez une politique et une adresse pour les rapports. Commencez par none, lisez les rapports deux semaines, puis durcissez.

Domaine Politique Politique des sous-domaines Part du courrier, % Adresse des rapports agrégés Adresse des rapports d'échec (facultatif)

Alignement strict DKIMadkim=s SPFaspf=s

Ajoutez un enregistrement TXT avec ce nom et cette valeur

Nom: _dmarc.example.com
Valeur: v=DMARC1; p=none

Un bouclier DMARC devant un message : SPF, DKIM et alignement du domaine

Comment fonctionne DMARC

DMARC vérifie l'alignement : le domaine de l'en-tête From doit correspondre au domaine qui a passé SPF ou DKIM. Un message peut passer SPF pour le domaine d'un service et échouer à DMARC pour le vôtre.

Les rapports agrégés de Google, Microsoft, Yandex et d'autres arrivent sur l'adresse rua une fois par jour. Ils listent chaque serveur qui envoie du courrier en votre nom, y compris ceux que vous aviez oubliés.

Quand en avez-vous besoin

Vérifier le domaine avant une campagne et avant le passage à reject
Trouver tous les services qui envoient du courrier en votre nom
Protéger le domaine contre l'usurpation

Questions et réponses

01Par quelle politique DMARC commencer ?

Commencez par p=none et une adresse rua pendant deux à quatre semaines. Passez ensuite à quarantine avec un pct réduit, et terminez par reject quand les rapports ne montrent plus d'échec de courrier légitime.

02Faut-il DMARC si j'ai déjà SPF et DKIM ?

Oui. Google et Yahoo exigent un enregistrement DMARC des expéditeurs en masse depuis 2024, et sans lui les destinataires ne savent pas quoi faire du courrier falsifié.

03Où placer l'enregistrement DMARC ?

C'est un enregistrement TXT sur le sous-domaine _dmarc, par exemple _dmarc.example.com, qui commence par v=DMARC1.

04À quoi sert la balise sp ?

Elle fixe la politique des sous-domaines. Sans elle, les sous-domaines héritent de la politique du domaine principal. sp=reject verrouille les sous-domaines depuis lesquels vous n'envoyez jamais de mail.

05Quelle différence entre les rapports rua et ruf ?

rua envoie des synthèses quotidiennes : combien de lettres de quelle IP ont passé les vérifications. ruf envoie des copies de lettres isolées en échec, mais les grandes messageries l'envoient rarement. rua suffit pour le travail.