Essai gratuit de 14 jours

Hébergeurs et fournisseurs de messagerie

Mettre en place DMARC chez Infomaniak : guide pour le Manager

Infomaniak, basé a Genève, héberge des domaines, des messageries et des sites web pour des dizaines de milliers d'entreprises suisses. Vous gérez la zone DNS dans le Manager. Pour DMARC, il vous faut une seule entrée TXT, mais la base doit d'abord etre correcte.

3 min de lectureDans quelle mesure votre domaine est-il protégé ? Contrôler mon domaine gratuitement

Ce qu'Infomaniak fournit déja

Si vous utilisez le service de messagerie Infomaniak, le Manager crée en général des entrées SPF et DKIM lors de la configuration. Elles ne couvrent toutefois que l'envoi via Infomaniak. Tout ce qui envoie en plus en votre nom manque : outil de newsletter, comptabilité, boutique en ligne, système de tickets, imprimante multifonction.

Vérifiez l'état actuel dans le controle gratuit : Contrôle de domaine gratuit.

Étape 1 : compléter le SPF

Dans la zone DNS, ouvrez l'entrée TXT existante commençant par v=spf1 et ajoutez toutes les autres voies d'envoi comme include:. Ne créez jamais une seconde entrée SPF. Au maximum dix requêtes DNS sont autorisées, chaque include compte, souvent plusieurs fois.

Étape 2 : vérifier DKIM

Pour les boites Infomaniak, DKIM peut etre activé dans le service de messagerie. Les systèmes tiers fournissent leurs propres entrées DKIM (en général CNAME), que vous ajoutez dans la zone. Chaque système reçoit son propre sélecteur, il n'y a pas de conflit.

Étape 3 : créer DMARC

Nouvelle entrée TXT :

  • Nom : _dmarc
  • Valeur : v=DMARC1; p=none; rua=[adresse de rapport]; adkim=r; aspf=r

Avec p=none, rien ne se passe encore, vous collectez seulement des rapports. DomainRadar fournit l'adresse de rapport et vous montre l'analyse sous forme de liste : quel service envoie combien, réussit-il SPF et DKIM, et qu'est-ce qui est inconnu.

Étape 4 : protéger après observation

Lorsque toutes les voies d'envoi légitimes sont vertes, passez a p=quarantine, puis plus tard a p=reject. Dès ce moment, les e-mails falsifiés avec votre domaine sont rejetés par Gmail, Outlook et la plupart des fournisseurs.

Pièges

  • Messagerie chez Microsoft 365, domaine chez Infomaniak : supprimer ou compléter le SPF Infomaniak, selon que l'envoi passe encore par Infomaniak ou non.
  • Anciennes entrées après un déménagement : le SPF pointe encore vers l'ancien hébergeur.
  • Site web chez Infomaniak envoyant des e-mails de formulaire via PHP : ces e-mails passent par le serveur web Infomaniak, pas par le serveur de messagerie. Le SPF doit le couvrir, sinon les demandes de contact finissent en spam.
  • Rapports DMARC vers une boite normale : des dizaines de pièces jointes XML arrivent chaque jour. Sans outil d'analyse, personne ne les lit.

Questions fréquentes

J'ai la messagerie chez Infomaniak et j'envoie uniquement depuis là-bas. Ai-je besoin de DMARC ?

Oui. SPF et DKIM protègent votre délivrabilité. Seul DMARC empêche des tiers d'utiliser votre domaine.

A quelle fréquence dois-je ajuster quelque chose ?

Chaque fois qu'un nouveau système envoie en votre nom. DomainRadar signale les expéditeurs inconnus a partir des rapports, afin que rien ne passe inaperçu.

Comment DomainRadar vous aide

DomainRadar vérifie en continu SPF, DKIM et DMARC de vos domaines, analyse automatiquement les rapports DMARC et vous dit clairement quel canal d’envoi manque et ce qu’il faut faire.

Le test de domaine gratuit vous montre en une minute où en est votre domaine aujourd’hui.

Le contrôle de domaine reste gratuit. Ensuite, vous testez DomainRadar avec toutes les fonctions pendant 14 jours – sans carte de crédit, l’essai se termine de lui-même.

Autres articles

Maintenant 14 jours gratuits

Où en est votre domaine ?

DomainRadar vérifie en continu le SPF, le DKIM et le DMARC de vos domaines et vous dit clairement ce qu’il faut faire.

Ou directement par e-mail : info@domainradar.ch

  • Sans engagement
  • Sans carte de crédit
  • Se termine de lui-même après 14 jours
Essai gratuit de 14 jours