Les trois niveaux
- none : observation seulement. Les rapports arrivent, rien n'est bloqué.
- quarantine : le destinataire doit placer les e-mails qui échouent dans le dossier spam.
- reject : le destinataire doit rejeter ces e-mails. C'est l'objectif, aussi ce que les assurances cyber et les autorités entendent par «DMARC».
La checklist avant de durcir
Vous pouvez durcir la règle si, dans les rapports DMARC sur au moins deux a quatre semaines, les points suivants sont vrais :
- Toutes les voies d'envoi connues (serveur de messagerie, newsletter, comptabilité, boutique, formulaires, imprimante, système de tickets) réussissent SPF ou DKIM avec le domaine correspondant.
- Aucune source légitime n'est en rouge. Les sources rouges sont soit des fraudeurs, soit des systèmes oubliés, et il faut pouvoir les distinguer.
- La facturation mensuelle ou les envois saisonniers sont apparus au moins une fois dans les rapports.
- DKIM est actif chez les systèmes principaux, pas seulement SPF, afin que les transferts résistent.
DomainRadar affiche exactement cette liste : par source, volume, SPF, DKIM, alignement, connu ou inconnu. Lorsque tout ce qui est connu est vert, la vue d'ensemble indique que vous pouvez durcir.
Contrôle de domaine gratuit
Votre adresse d’entreprise est-elle protégée ?
Saisissez votre domaine ou votre adresse e-mail. Le résultat s’affiche aussitôt ici, avec un feu tricolore et une note de A à F.
Vous avez ouvert un lien vers un résultat. La vérification ne démarre qu’avec votre clic, toujours avec l’état actuel.
Protection des données : si vous saisissez une adresse e-mail, nous ne transmettons que le domaine ; la partie avant le @ ne quitte pas votre navigateur. Nous utilisons le domaine uniquement pour ce contrôle d’entrées DNS publiques et ne l’enregistrons pas en clair ; nous n’enregistrons pas le résultat. Nous n’enregistrons votre adresse IP que sous forme d’empreinte et au maximum un jour, pour freiner les abus.
Le contrôle rapide repose sur les données DNS publiques au moment de la requête et ne remplace pas un contrôle complet ; sans garantie.
Garder un œil en continu plutôt que vérifier une fois :
Réserver un entretien gratuitSurveiller 14 jours gratuitementPlutôt avec de l’aide ? Demander la mise en place par nos soins- Sans engagement
- Sans carte de crédit
- Se termine de lui-même après 14 jours
Demande sans engagement par e-mail · prix sur demande
La suite
- Votre programme de messagerie ouvre une demande préparée avec votre domaine. Ajoutez votre nom et envoyez-la.
- Nous vous recontactons et discutons avec vous ou votre partenaire informatique des entrées nécessaires (SPF, DKIM, DMARC) et du prix de la mise en place.
- La mise en place nécessite un accès à la gestion DNS de votre domaine. Nous convenons avec vous de la transmission – merci de ne jamais nous envoyer de mots de passe par e-mail.
- Si vous le souhaitez, DomainRadar surveille ensuite votre domaine en continu et vous prévient lorsque quelque chose change.
Aucun programme de messagerie ne s’ouvre ? Écrivez-nous en indiquant votre domaine à info@domainradar.ch.
Bon à savoir : la protection empêche qu’on usurpe exactement votre domaine. Contre les adresses qui ressemblent à la vôtre, confirmez toujours par téléphone les changements de paiement.
Tous les contrôles
Contrôle rapide à partir des entrées DNS publiques. La surveillance continue vérifie en plus les certificats, les listes de blocage et vos rapports DMARC.
Votre résultat en PDF
Sous forme de rapport, à conserver ou à transmettre à votre informatique.
Gratuit et sans compte : vous confirmez votre adresse par e-mail, puis vous pouvez vous désinscrire à tout moment.
Progressivement avec pct et sp
p=quarantine; pct=10: la règle s'applique seulement a 10 pour cent des e-mails échoués. Augmenter a 50, puis a 100.p=reject; pct=25et ainsi de suite.sp=: règle propre pour les sous-domaines. Souvent utile : domaine principal en reject, sous-domaine d'un ancien système encore en quarantine, jusqu'a sa refonte.- Sous-domaines qui n'envoient jamais :
sp=rejectimmédiatement.
Observer chaque niveau pendant deux semaines. En cas de problème, une seule entrée DNS suffit pour revenir en arrière.
Ce que reject ne fait pas
Reject ne bloque pas les e-mails provenant de domaines similaires (fautes de frappe) ni le phishing avec un nom d'affichage et une adresse étrangère. Cela nécessite formation et surveillance des domaines similaires.
Questions fréquentes
Que se passe-t-il avec les transferts, par exemple quand un client transfère mon e-mail en interne ?
Avec DKIM, la plupart des transferts résistent. Les listes de diffusion qui modifient l'objet peuvent casser ; pour cela, il existe ARC, que les grands fournisseurs prennent en charge.
Quarantine suffit-il ?
Mieux que none. Reject est le standard attendu par les auditeurs et les assureurs. Vérifiez l'état actuel de votre domaine : Contrôle de domaine gratuit
Comment DomainRadar vous aide
DomainRadar vérifie en continu SPF, DKIM et DMARC de vos domaines, analyse automatiquement les rapports DMARC et vous dit clairement quel canal d’envoi manque et ce qu’il faut faire.
Le test de domaine gratuit vous montre en une minute où en est votre domaine aujourd’hui.
Le contrôle de domaine reste gratuit. Ensuite, vous testez DomainRadar avec toutes les fonctions pendant 14 jours – sans carte de crédit, l’essai se termine de lui-même.