L’essentiel en bref
- DMARC définit ce qui arrive aux e-mails qui falsifient votre domaine : rien, dossier spam ou rejet.
- Seul le niveau p=reject protège réellement vos clients et fournisseurs contre les e-mails falsifiés en votre nom.
- Les rapports quotidiens montrent qui envoie en votre nom – à condition que quelqu’un les analyse.
DMARC en une phrase
DMARC (Domain-based Message Authentication, Reporting and Conformance, RFC 7489) est un enregistrement DNS qui définit ce qu’un serveur de messagerie destinataire doit faire des e-mails prétendant venir de votre domaine mais qui échouent aux vérifications SPF et DKIM – et où il doit vous envoyer des rapports à ce sujet.
Comment fonctionne DMARC
DMARC s’appuie sur deux procédés plus anciens : SPF vérifie si le serveur expéditeur est autorisé à envoyer pour votre domaine ; DKIM vérifie une signature numérique de l’e-mail. DMARC ajoute le point décisif : le domaine vérifié doit correspondre à l’adresse d’expéditeur visible («alignment»). C’est seulement ainsi que la protection agit là où les gens regardent – sur l’expéditeur dans la boîte de réception.
- Un e-mail passe DMARC lorsque SPF ou DKIM est validé et que le domaine correspondant correspond à l’adresse d’expéditeur.
- S’il échoue, le destinataire applique votre politique.
- Chaque jour, les grands fournisseurs de messagerie vous envoient des rapports agrégés (XML) indiquant qui a envoyé en votre nom.
Les trois niveaux : none, quarantine, reject
La politique figure dans le champ p= de l’enregistrement. Un point de départ typique ressemble à ceci : _dmarc.example.com TXT «v=DMARC1; p=none; rua=mailto:dmarc@example.com».
- p=none : simple observation. Rien n’est bloqué, mais vous recevez des rapports.
- p=quarantine : les e-mails qui échouent atterrissent dans le dossier spam.
- p=reject : les e-mails qui échouent sont rejetés. Seul ce niveau protège réellement votre domaine contre la falsification.
- p=noneObserver, rien n’est bloqué
- p=quarantineLes falsifications atterrissent dans le spam
- p=rejectLes falsifications sont rejetées
Aucune protectionProtection totale
Contrôle de domaine gratuit
Votre adresse d’entreprise est-elle protégée ?
Saisissez votre domaine ou votre adresse e-mail. Le résultat s’affiche aussitôt ici, avec un feu tricolore et une note de A à F.
Vous avez ouvert un lien vers un résultat. La vérification ne démarre qu’avec votre clic, toujours avec l’état actuel.
Protection des données : si vous saisissez une adresse e-mail, nous ne transmettons que le domaine ; la partie avant le @ ne quitte pas votre navigateur. Nous utilisons le domaine uniquement pour ce contrôle d’entrées DNS publiques et ne l’enregistrons pas en clair ; nous n’enregistrons pas le résultat. Nous n’enregistrons votre adresse IP que sous forme d’empreinte et au maximum un jour, pour freiner les abus.
Le contrôle rapide repose sur les données DNS publiques au moment de la requête et ne remplace pas un contrôle complet ; sans garantie.
Garder un œil en continu plutôt que vérifier une fois :
Réserver un entretien gratuitSurveiller 14 jours gratuitementPlutôt avec de l’aide ? Demander la mise en place par nos soins- Sans engagement
- Sans carte de crédit
- Se termine de lui-même après 14 jours
Demande sans engagement par e-mail · prix sur demande
La suite
- Votre programme de messagerie ouvre une demande préparée avec votre domaine. Ajoutez votre nom et envoyez-la.
- Nous vous recontactons et discutons avec vous ou votre partenaire informatique des entrées nécessaires (SPF, DKIM, DMARC) et du prix de la mise en place.
- La mise en place nécessite un accès à la gestion DNS de votre domaine. Nous convenons avec vous de la transmission – merci de ne jamais nous envoyer de mots de passe par e-mail.
- Si vous le souhaitez, DomainRadar surveille ensuite votre domaine en continu et vous prévient lorsque quelque chose change.
Aucun programme de messagerie ne s’ouvre ? Écrivez-nous en indiquant votre domaine à info@domainradar.ch.
Bon à savoir : la protection empêche qu’on usurpe exactement votre domaine. Contre les adresses qui ressemblent à la vôtre, confirmez toujours par téléphone les changements de paiement.
Tous les contrôles
Contrôle rapide à partir des entrées DNS publiques. La surveillance continue vérifie en plus les certificats, les listes de blocage et vos rapports DMARC.
Votre résultat en PDF
Sous forme de rapport, à conserver ou à transmettre à votre informatique.
Gratuit et sans compte : vous confirmez votre adresse par e-mail, puis vous pouvez vous désinscrire à tout moment.
Pourquoi DMARC est aujourd’hui indispensable pour les PME
Depuis 2024, Google et Yahoo exigent un enregistrement DMARC des expéditeurs de volumes importants, et Microsoft depuis 2025 également pour Outlook. Même en cas de faible volume d’envoi, vous en profitez : avec DMARC, le risque que vos e-mails atterrissent dans le spam diminue, et les fraudeurs ne peuvent plus abuser librement de votre domaine.
Bon à savoir
DMARC est une simple entrée DNS, sans coût de licence. Vous commencez avec p=none, sans qu’un seul e-mail soit bloqué.
Pièges fréquents
- L’enregistrement reste sur p=none pendant des années – ainsi, aucune protection n’existe réellement.
- Personne ne lit les rapports, car ils arrivent sous forme de fichiers XML.
- Des services comme les outils de newsletter, le CRM ou la comptabilité envoient au nom du domaine sans avoir configuré SPF ou DKIM, et se trouvent bloqués avec p=reject.
p=none n’est pas une protection
Avec p=none, vous voyez les falsifications seulement dans les rapports – elles sont tout de même distribuées. Prévoyez le chemin vers p=reject dès le départ.
Comment DomainRadar vous aide
DomainRadar reçoit et traduit vos rapports DMARC en une vue d’ensemble compréhensible : quels services envoient en votre nom, lesquels sont correctement configurés et où apparaissent des falsifications. Un assistant vous guide pas à pas de p=none à p=reject.
L’indicateur « Falsifications repoussées » montre chaque mois combien d’e-mails n’ayant pas passé la vérification DMARC les destinataires ont rejetés ou mis en quarantaine selon leurs rapports agrégés. Si votre domaine est encore sur p=none, vous y voyez à la place combien de falsifications ont été distribuées.
Le contrôle de domaine reste gratuit. Ensuite, vous testez DomainRadar avec toutes les fonctions pendant 14 jours – sans carte de crédit, l’essai se termine de lui-même.