DMARC chez Cloudflare et GoDaddy : ajouter l’enregistrement
L’endroit exact où ajouter un enregistrement DMARC chez Cloudflare et chez GoDaddy, ce que change Cloudflare DMARC Management, et quelle adresse de rapports garder.
Un enregistrement DMARC est un enregistrement TXT nommé _dmarc sur votre domaine. L’endroit où l’ajouter dépend de qui gère votre DNS, ce qui n’est pas toujours votre registrar : un domaine acheté chez GoDaddy peut utiliser le DNS de Cloudflare, et inversement. Vérifiez d’abord les serveurs de noms ; la carte DNS les affiche. Ce guide suit les pages d’aide de Cloudflare et de GoDaddy, relues le 15 novembre 2026.
L’enregistrement de départ, quel que soit le fournisseur :
v=DMARC1; p=none; rua=mailto:dmarc@votredomaine.fr
Le générateur DMARC en écrit un avec votre propre adresse.
Cloudflare
L’enregistrement lui-même. Dans le tableau de bord, choisissez le domaine, puis DNS → Records → Add record. Type TXT, nom _dmarc, contenu la valeur ci-dessus. Le mode proxy ne s’applique pas aux enregistrements TXT.
DMARC Management. Cloudflare propose aussi un service de rapports gratuit, disponible sur toutes les offres pour les domaines dont le DNS est chez Cloudflare, sous Email → DMARC Management. Il ne fonctionne que sur le domaine principal, pas sur les configurations de sous-domaine. Quand vous l’activez, Cloudflare lit votre enregistrement existant et ajoute sa propre adresse de rapports à la balise rua=, pour traiter les rapports et vous montrer quelles sources passent. Gardez aussi votre propre adresse dans rua= si vous voulez les rapports bruts.
La page de Cloudflare prévient aussi qu’il ne peut pas modifier les enregistrements DNS tenus hors de Cloudflare : un changement de SPF là-bas peut faire échouer votre politique DMARC. Faites ces changements de SPF directement chez le fournisseur DNS qui les héberge.
GoDaddy
Connectez-vous au Domain Portfolio de GoDaddy, choisissez le domaine, ouvrez DNS et ajoutez un nouvel enregistrement. Type TXT, nom _dmarc, valeur l’enregistrement ci-dessus, TTL laissé par défaut. Les changements s’appliquent en général en moins d’une heure, parfois jusqu’à 48 heures.
Trois points tirés des pages de GoDaddy :
-
GoDaddy ajoute DMARC automatiquement aux domaines achetés depuis avril 2025, et annonce le faire aussi pour les plus anciens. Regardez la liste DNS avant d’ajouter un enregistrement : si
_dmarcy figure déjà, modifiez-le. -
Les exemples de GoDaddy passent directement à
p=quarantine. C’est correct si tous vos services d’envoi sont déjà authentifiés ; sinon, commencez parp=noneet lisez d’abord les rapports, ou vos factures risquent de finir en spam. -
Pour l’e-mail des hébergements GoDaddy, son exemple envoie les rapports vers une adresse de GoDaddy (
rua=dmarc_rua@onsecureserver.net). Ajoutez votre propre adresse à côté, séparée par une virgule, pour voir les rapports vous aussi.
Ces instructions ne valent que si le DNS est géré chez GoDaddy.
Ensuite
Vérifiez qu’il y a exactement un enregistrement avec le vérificateur DMARC, lisez les rapports avec le lecteur de rapports DMARC, et quand tout ce qui envoie en votre nom passe, suivez De p=none à p=reject.