Créer un enregistrement

Générateur DMARC

Mettez en place la protection contre l’usurpation d’identité par étapes sûres.

Collectez d’abord les rapports, puis renforcez la protection progressivement.

Domaine (facultatif ; pour le lien de vérification)Politique (p)Que doit-il arriver aux e-mails qui échouent à l’authentification ?Politique des sous-domaines (sp)Une politique distincte pour les sous-domaines comme mail.example.com. Si le champ est vide, la politique principale s’applique.Taux d’application (pct)Le pourcentage d’e-mails auxquels la politique s’applique. Commencez bas pour un déploiement progressif, puis montez à 100.Adresse des rapports de synthèse (rua)Où sont envoyés les rapports agrégés quotidiens. Utilisez mailto: et séparez plusieurs adresses par des virgules.Adresse des rapports d’investigation (ruf)Où vont les copies des messages en échec pris individuellement. La plupart des fournisseurs n’en envoient pas, vous pouvez donc laisser vide.Alignement DKIM (adkim)Souple : les sous-domaines sont autorisés (recommandé). Strict : le domaine doit correspondre exactement.Alignement SPF (aspf)Souple : les sous-domaines sont autorisés (recommandé). Strict : le domaine doit correspondre exactement.Intervalle des rapports (ri)Intervalle des rapports en secondes. Si vide, 86400 (une fois par jour) est supposé.Condition des rapports d’échec (fo)Quand demander des rapports d’échec détaillés. Si vide, uniquement lorsque SPF et DKIM échouent tous les deux.

Point de départ : utilisez p=none pour consulter les rapports et vérifier chaque source d’envoi.

Valeur à coller dans le DNS

v=DMARC1; p=none

Généré avec gugu.tr. Les résultats reflètent l'état au moment du test.

Que dois-je faire ?

1Gardez d’abord le choix « surveillance uniquement » ; il évite de bloquer de vrais e-mails.
2Ajoutez une adresse e-mail où vous pouvez lire les rapports.
3Après la publication, examinez les rapports et ne renforcez la protection qu’une fois tous les expéditeurs identifiés.

Dans votre panneau DNS : Type : TXT · Nom : _dmarc · Valeur : l’aperçu ci-dessous. Commencer en mode surveillance uniquement est la voie la plus sûre.

Avant d’utiliser cet enregistrement DMARC

Cet outil crée un brouillon d’enregistrement DMARC qui indique aux destinataires quoi faire selon les résultats SPF et DKIM. Il vous permet aussi de recevoir des rapports sur les sources qui envoient avec votre domaine.

Passer trop vite à une politique de rejet peut faire rejeter du courrier légitime provenant d’une source oubliée. Commencez par la visibilité, puis passez à la protection.

Que dois-je faire ?

Configurez d’abord SPF et DKIM, et vérifiez qu’ils sont alignés avec le domaine From de vos messages.
Commencez par p=none et une adresse rua où vous pouvez lire les rapports, puis vérifiez chaque source légitime.
Corrigez les problèmes avant de passer progressivement à p=quarantine, puis enfin à p=reject.

Questions fréquentes

À quoi sert l’adresse rua ?

Elle reçoit les rapports DMARC agrégés des destinataires. Ces rapports vous aident à voir quels serveurs envoient du courrier avec votre domaine.

À quoi sert pct ?

Il définit le pourcentage de messages auxquels la politique s’applique. Pendant un déploiement, commencez par un faible pourcentage et observez l’effet en toute sécurité.

Cet outil ajoute-t-il l’enregistrement à mon DNS ?

Non. Vous publiez vous-même la valeur générée comme enregistrement TXT à _dmarc chez votre fournisseur DNS.