Accueil / Vérification DMARC
Validez la politique DMARC qui indique aux destinataires quoi faire des e-mails usurpés.
DMARC (Domain-based Message Authentication, Reporting and Conformance) est un enregistrement DNS TXT publié à l'adresse _dmarc.votredomaine.com. Il indique aux serveurs de réception quoi faire des e-mails qui échouent aux contrôles SPF et DKIM, et où envoyer des rapports à ce sujet.
Avec DMARC, vous pouvez voir qui envoie des e-mails au nom de votre domaine, et demander aux destinataires de traiter les messages non autorisés comme suspects ou de les refuser.
Ce que l'on peut trouver dans un enregistrement.
| Balise | Signification |
|---|---|
| v | La version. Elle doit être DMARC1 et venir en premier. |
| p | La politique du domaine : none (surveiller seulement), quarantine (traiter comme suspect) ou reject (refuser). |
| sp | La politique des sous-domaines. Si elle est absente, les sous-domaines utilisent la politique p. |
| pct | La part des messages à laquelle la politique s'applique. La valeur par défaut est 100. |
| rua | Où envoyer les rapports agrégés. Ces rapports montrent qui envoie des e-mails au nom de votre domaine. |
| ruf | Où envoyer les rapports d'échec. Peu de destinataires en envoient. |
| adkim / aspf | Le mode d'alignement pour DKIM et SPF : r est souple et s est strict. |
Les problèmes DMARC les plus courants.
Réponses rapides sur « Vérification DMARC ».
Beaucoup de domaines commencent par p=none et une adresse rua pour collecter des rapports, corrigent chaque expéditeur légitime, puis passent à quarantine et enfin à reject.
Oui. Un message réussit DMARC lorsque SPF ou DKIM réussit et correspond au domaine de l'adresse De. Vérifiez les deux avec Vérification SPF et Vérification DKIM.
Au nom _dmarc sous votre domaine, par exemple _dmarc.example.com, sous forme d'enregistrement TXT.
Non. Un sous-domaine sans enregistrement propre utilise la politique de son domaine parent. L'outil vous indique quand cela se produit.
Les rapports sont envoyés par les destinataires, généralement une fois par jour, et seulement si l'adresse rua est valide et autorisée. Les premiers rapports peuvent mettre un jour ou deux à arriver.
D'autres vérifications qui peuvent vous être utiles.
Validez l'enregistrement SPF qui protège un domaine contre l'usurpation.
Consultez et validez la clé DKIM d'un domaine.
Trouvez les serveurs de messagerie qui reçoivent les e-mails d'un domaine.
Obtenez les enregistrements DNS détaillés de n'importe quel nom de domaine.