Écrivez l’enregistrement DMARC de votre domaine réglage par réglage : la politique, la part des e-mails concernés, où partent les rapports et avec quelle rigueur SPF et DKIM doivent correspondre. Commencez en p=none, puis resserrez.
L’enregistrement est construit dans votre navigateur : rien de ce que vous saisissez ne nous est envoyé.
Vérifier l’enregistrement une fois publié Générateurs CAA, MTA-STS et security.txt
Un enregistrement DMARC est court, mais quelques erreurs bloquent vos propres e-mails ou vous laissent aveugle. Les voici, avec la façon de les éviter.
Pourquoi. Lettres d’information, factures ou support pas encore alignés sont refusés d’un coup, et vous l’apprenez par vos clients.
Correction. Commencez en p=none avec une adresse rua, et n’avancez que quand les rapports montrent toutes les sources légitimes en réussite.
Pourquoi. Publié sur le domaine lui-même, ou en _dmarc.exemple.fr.exemple.fr parce que l’interface ajoute la zone : les outils disent alors « No DMARC record found ».
Correction. Nommez-le seulement _dmarc ; l’interface ajoute le domaine. Vérifiez-le avec le vérificateur DMARC après publication.
Pourquoi. rua=dmarc@exemple.fr n’est pas valide : les destinataires n’envoient aucun rapport.
Correction. Écrivez rua=mailto:dmarc@exemple.fr. Le générateur ajoute mailto: pour vous.
Pourquoi. Les destinataires n’envoient des rapports vers un autre domaine que s’il a publié <votre domaine>._report._dmarc.<son domaine> : sinon ils sont abandonnés sans bruit.
Correction. Utilisez une adresse de votre propre domaine, ou un service qui publie l’enregistrement d’autorisation pour vous.
Pourquoi. L’enregistrement existe et les rapports arrivent, mais les e-mails falsifiés sont toujours distribués : les outils signalent « DMARC policy not enabled ».
Correction. Quand les rapports sont propres, passez à quarantine, puis à reject. Perimetry Cloud vous dit quand chaque étape est sans risque.
Pourquoi. adkim=s ou aspf=s fait échouer les services qui signent ou envoient avec un sous-domaine, comme mail.exemple.fr, alors qu’ils sont bien à vous.
Correction. Gardez l’alignement souple jusqu’à ce que les rapports montrent que chaque source utilise le domaine exact.
En enregistrement TXT nommé _dmarc sur votre domaine ; la plupart des interfaces DNS ajoutent elles-mêmes le domaine au nom.
Une boîte que vous, ou un outil, lirez : les rapports agrégés sont des fichiers XML compressés, plusieurs par jour pour un domaine actif. Notre lecteur de rapports DMARC les ouvre dans votre navigateur, et Perimetry Cloud peut les recevoir et les lire chaque jour.
C’est facultatif. Peu de destinataires en envoient encore, et ils peuvent contenir des extraits de messages et des adresses e-mail, donc des données personnelles. Les rapports agrégés suffisent pour déployer DMARC.
En général quatre à huit semaines en tout : deux à quatre en none, puis deux à quatre en quarantine, tant que les rapports ne montrent aucune source légitime en échec.
Non, dans votre navigateur. Rien de ce que vous saisissez ne nous est envoyé.