Générateur d'Enregistrement DMARC - Créez un Enregistrement TXT DMARC Valide avec Avertissements
Générateur d'Enregistrement DMARC
Indiquez aux destinataires comment traiter le courrier qui échoue à SPF et DKIM, et où envoyer les rapports
Un Enregistrement Valide
Choisissez une politique et des adresses de rapports et l'outil écrit un enregistrement v=DMARC1 correct avec seulement les balises nécessaires.
Un Déploiement Prudent
Commencez par p=none pour observer les rapports, puis quarantine et reject, en utilisant le mode test (ou le pourcentage hérité) pour procéder par étapes.
Avertissements en Langage Clair
Signale les politiques de simple surveillance, les adresses de rapports manquantes, les domaines de rapports externes et les réglages sans effet.
Confidentialité Totale
Tout est construit dans votre navigateur.
Ce Que Fait DMARC
DMARC s'appuie sur SPF et DKIM. Il indique aux serveurs de messagerie destinataires quoi faire des messages qui échouent aux deux vérifications de façon alignée avec le domaine visible du From : rien (none), les traiter comme suspects (quarantine) ou les refuser (reject). Il demande aussi aux destinataires de vous envoyer des rapports, pour voir qui envoie du courrier au nom de votre domaine, légitime ou non. L'enregistrement est un TXT publié à _dmarc.votredomaine.
La voie sûre est progressive : publiez p=none avec une adresse rua, lisez les rapports pendant quelques semaines et corrigez les expéditeurs légitimes qui échouent, puis passez à quarantine (t=y demande aux destinataires de se retenir pendant vos tests, et l'ancienne balise pct permet de commencer avec une fraction du courrier) et enfin à reject. Seule la balise p est obligatoire, et la norme actuelle, la RFC 9989, ajoute np pour les sous-domaines inexistants. L'alignement relâché laisse les sous-domaines correspondre au domaine principal et convient à la plupart des expéditeurs ; l'alignement strict exige une correspondance exacte.
Points Clés
- Publiez à _dmarc: Le nom d'hôte est _dmarc.votredomaine ; l'outil montre la ligne exacte.
- Nécessite SPF ou DKIM d'abord: DMARC ne passe que lorsque SPF ou DKIM passe et s'aligne : configurez-les d'abord.
- Outils associés: Voir aussi le Générateur d'Enregistrement SPF et le Vérificateur de Délivrabilité des E-mails.