Question 1

Qu’est-ce qu’un enregistrement DMARC et pourquoi en ai-je besoin ?

Accepted Answer

Un enregistrement DMARC est un enregistrement TXT DNS qui indique aux serveurs de messagerie qui reçoivent vos e-mails comment traiter les messages prétendant provenir de votre domaine. Il définit aussi où les rapports doivent être envoyés afin que vous puissiez suivre les résultats de l’authentification. Il vous en faut un pour protéger votre domaine contre l’usurpation d’identité et le phishing, et pour mieux voir comment vos e-mails sont utilisés sur Internet.

Question 2

Comment choisir la bonne politique DMARC pour mon domaine ?

Accepted Answer

Commencez par p=none si vous souhaitez surveiller le trafic e-mail avant d’appliquer une politique plus stricte. Cela vous permet de collecter des rapports et d’identifier les expéditeurs légitimes sans bloquer les messages. Passez à p=quarantine lorsque vous êtes prêt à envoyer les e-mails suspects dans les indésirables, puis utilisez p=reject pour une protection plus forte une fois votre configuration SPF et DKIM stabilisée.

Question 3

Puis-je utiliser plusieurs adresses e-mail pour le reporting dans l’enregistrement DMARC ?

Accepted Answer

Oui. DMARC prend en charge plusieurs adresses de reporting dans certaines configurations, mais le format exact doit respecter la syntaxe DNS et DMARC. Si votre outil n’accepte qu’une adresse par champ, utilisez les adresses générées et vérifiez qu’elles sont valides avant de publier l’enregistrement.

Question 4

Que signifient les modes d’alignement SPF et DKIM ?

Accepted Answer

Les modes d’alignement contrôlent à quel point le domaine visible dans le champ From doit correspondre aux domaines utilisés par l’authentification SPF et DKIM. L’alignement assoupli autorise certaines variations, tandis que l’alignement strict exige une correspondance exacte. L’alignement assoupli est courant pour la plupart des domaines. L’alignement strict offre un contrôle plus précis, mais il peut être plus difficile à maintenir si vous utilisez plusieurs services de messagerie.

Question 5

Comment vérifier que mon enregistrement DMARC fonctionne correctement ?

Accepted Answer

Après avoir publié l’enregistrement, vérifiez que l’entrée TXT apparaît bien dans votre DNS et que la syntaxe correspond au résultat généré. Vous pouvez aussi envoyer des e-mails de test et consulter les rapports agrégés DMARC pour voir les résultats d’authentification. Si des messages sont rejetés ou filtrés de manière inattendue, examinez d’abord les paramètres SPF, DKIM et d’alignement. Une requête DNS et une vérification des en-têtes d’e-mail peuvent confirmer si l’enregistrement est bien lu.

Générateur d’enregistrements DMARC

Générateur d’enregistrements DMARC

Découvrir plus d’outils gratuits

Foire aux questions