L’essentiel en bref
- L’entrée DMARC est une entrée TXT sur _dmarc.<votre domaine> et commence par v=DMARC1.
- Commencez avec p=none et une adresse pour les rapports, puis viennent quarantine et reject.
- Au préalable, SPF et DKIM doivent être corrects pour tous les expéditeurs véritables.
Conditions préalables
DMARC s’appuie sur SPF et DKIM. Vérifiez donc d’abord si votre entrée SPF nomme tous les expéditeurs et si votre fournisseur de messagerie et vos autres services signent avec DKIM. Un e-mail passe DMARC lorsque SPF ou DKIM est validé et que le domaine correspond à l’adresse d’expéditeur visible.
La structure de l’entrée
L’entrée se trouve comme entrée TXT sous le nom _dmarc devant votre domaine, par exemple _dmarc.example.com. Un départ sûr ressemble à ceci : «v=DMARC1; p=none; rua=mailto:dmarc@example.com».
- v=DMARC1 : identifiant, toujours au début.
- p= : politique pour les falsifications – none (observer seulement), quarantine (dossier spam) ou reject (rejeter).
- rua= : adresse à laquelle les destinataires envoient quotidiennement des rapports agrégés.
- sp= : politique propre pour les sous-domaines (facultatif).
- adkim= et aspf= : avec quelle précision le domaine doit correspondre (facultatif, la valeur par défaut est souple).
Contrôle de domaine gratuit
Votre adresse d’entreprise est-elle protégée ?
Saisissez votre domaine ou votre adresse e-mail. Le résultat s’affiche aussitôt ici, avec un feu tricolore et une note de A à F.
Vous avez ouvert un lien vers un résultat. La vérification ne démarre qu’avec votre clic, toujours avec l’état actuel.
Protection des données : si vous saisissez une adresse e-mail, nous ne transmettons que le domaine ; la partie avant le @ ne quitte pas votre navigateur. Nous utilisons le domaine uniquement pour ce contrôle d’entrées DNS publiques et ne l’enregistrons pas en clair ; nous n’enregistrons pas le résultat. Nous n’enregistrons votre adresse IP que sous forme d’empreinte et au maximum un jour, pour freiner les abus.
Le contrôle rapide repose sur les données DNS publiques au moment de la requête et ne remplace pas un contrôle complet ; sans garantie.
Garder un œil en continu plutôt que vérifier une fois :
Réserver un entretien gratuitSurveiller 14 jours gratuitementPlutôt avec de l’aide ? Demander la mise en place par nos soins- Sans engagement
- Sans carte de crédit
- Se termine de lui-même après 14 jours
Demande sans engagement par e-mail · prix sur demande
La suite
- Votre programme de messagerie ouvre une demande préparée avec votre domaine. Ajoutez votre nom et envoyez-la.
- Nous vous recontactons et discutons avec vous ou votre partenaire informatique des entrées nécessaires (SPF, DKIM, DMARC) et du prix de la mise en place.
- La mise en place nécessite un accès à la gestion DNS de votre domaine. Nous convenons avec vous de la transmission – merci de ne jamais nous envoyer de mots de passe par e-mail.
- Si vous le souhaitez, DomainRadar surveille ensuite votre domaine en continu et vous prévient lorsque quelque chose change.
Aucun programme de messagerie ne s’ouvre ? Écrivez-nous en indiquant votre domaine à info@domainradar.ch.
Bon à savoir : la protection empêche qu’on usurpe exactement votre domaine. Contre les adresses qui ressemblent à la vôtre, confirmez toujours par téléphone les changements de paiement.
Tous les contrôles
Contrôle rapide à partir des entrées DNS publiques. La surveillance continue vérifie en plus les certificats, les listes de blocage et vos rapports DMARC.
Votre résultat en PDF
Sous forme de rapport, à conserver ou à transmettre à votre informatique.
Gratuit et sans compte : vous confirmez votre adresse par e-mail, puis vous pouvez vous désinscrire à tout moment.
Étape par étape vers p=reject
Laissez p=none tourner deux à quatre semaines et lisez les rapports : ils montrent tous les serveurs qui envoient avec votre domaine. Ajoutez les expéditeurs véritables manquants dans SPF et DKIM. Ce n’est que lorsque pratiquement tous les e-mails véritables passent DMARC que vous passez à quarantine, puis à reject.
- p=noneCollecter des rapports, rien n’est bloqué.
- p=quarantineLes falsifications atterrissent dans le dossier spam.
- p=rejectLes falsifications sont rejetées.
observerrejeter
Ne pas démarrer directement avec reject
Qui passe immédiatement à reject sans analyse risque que ses propres factures ou newsletters n’arrivent plus.
Erreurs fréquentes
- Entrée sur le domaine au lieu de _dmarc : alors personne ne la trouve.
- Deux entrées DMARC : aucune n’est alors appliquée.
- Adresse de rapport sur un domaine étranger sans autorisation : les destinataires n’envoient alors aucun rapport.
- Rester des années à p=none : les rapports montrent les falsifications, mais ne les empêchent pas.
Questions fréquentes
Existe-t-il un générateur DMARC ?
Vous pouvez écrire l’entrée vous-même d’après l’exemple ci-dessus. Plus importante que l’entrée est l’analyse des rapports avant de passer à reject.
Où vont les rapports DMARC ?
À l’adresse indiquée dans le champ rua. Les rapports sont des fichiers techniques ; sans analyse, ils sont difficiles à lire.
Ai-je aussi besoin de DMARC pour les domaines sans envoi d’e-mails ?
Oui. Pour de tels domaines, «v=DMARC1; p=reject;» suffit avec l’entrée SPF «v=spf1 -all».
Comment DomainRadar vous aide
DomainRadar vous fournit l’adresse de rapport appropriée, analyse les rapports DMARC pour vous et montre de façon compréhensible quels expéditeurs manquent encore. Dès que c’est sûr, DomainRadar vous indique quand vous pouvez passer à quarantine et à reject.
Le contrôle de domaine reste gratuit. Ensuite, vous testez DomainRadar avec toutes les fonctions pendant 14 jours – sans carte de crédit, l’essai se termine de lui-même.