L’essentiel en bref
- p=reject est l’objectif : seulement à ce niveau les e-mails falsifiés en votre nom sont rejetés.
- Le chemin passe par l’observation, la correction et un durcissement progressif – le plus souvent sur plusieurs semaines.
- Qui analyse les rapports à chaque niveau détecte les problèmes avant que de véritables e-mails ne soient rejetés.
Étape 1 : observer avec p=none
Mettez en place un enregistrement DMARC avec p=none et une adresse de rapport (rua). Rien n’est bloqué, mais vous apprenez qui envoie en votre nom. Prévoyez au moins deux à quatre semaines, afin que les expéditeurs peu fréquents comme les factures mensuelles deviennent aussi visibles.
- p=noneObserver deux à quatre semaines
- Corriger les expéditeursSPF et DKIM pour chaque service
- p=quarantineD’abord une partie des e-mails, puis tous
- p=rejectLes falsifications sont rejetées
DépartProtection totale
Étape 2 : recenser et corriger tous les expéditeurs
Parcourez les rapports et attribuez chaque source : votre propre serveur de messagerie, outil de newsletter, CRM, système de tickets, comptabilité. Configurez SPF et DKIM avec votre domaine pour chaque service légitime. Les sources inconnues sont souvent des falsifications – ou des services oubliés.
Étape 3 : quarantine progressif
Lorsque presque tous les e-mails légitimes passent DMARC, passez à p=quarantine, d’abord pour une partie des e-mails seulement (pct=25), puis pour tous. Vérifiez les rapports pendant au moins une semaine après chaque niveau.
Pas trop vite
Qui passe directement de p=none à p=reject risque de voir rejetées de véritables factures ou newsletters. Chaque niveau a besoin de rapports propres.
Contrôle de domaine gratuit
Votre adresse d’entreprise est-elle protégée ?
Saisissez votre domaine ou votre adresse e-mail. Le résultat s’affiche aussitôt ici, avec un feu tricolore et une note de A à F.
Vous avez ouvert un lien vers un résultat. La vérification ne démarre qu’avec votre clic, toujours avec l’état actuel.
Protection des données : si vous saisissez une adresse e-mail, nous ne transmettons que le domaine ; la partie avant le @ ne quitte pas votre navigateur. Nous utilisons le domaine uniquement pour ce contrôle d’entrées DNS publiques et ne l’enregistrons pas en clair ; nous n’enregistrons pas le résultat. Nous n’enregistrons votre adresse IP que sous forme d’empreinte et au maximum un jour, pour freiner les abus.
Le contrôle rapide repose sur les données DNS publiques au moment de la requête et ne remplace pas un contrôle complet ; sans garantie.
Garder un œil en continu plutôt que vérifier une fois :
Réserver un entretien gratuitSurveiller 14 jours gratuitementPlutôt avec de l’aide ? Demander la mise en place par nos soins- Sans engagement
- Sans carte de crédit
- Se termine de lui-même après 14 jours
Demande sans engagement par e-mail · prix sur demande
La suite
- Votre programme de messagerie ouvre une demande préparée avec votre domaine. Ajoutez votre nom et envoyez-la.
- Nous vous recontactons et discutons avec vous ou votre partenaire informatique des entrées nécessaires (SPF, DKIM, DMARC) et du prix de la mise en place.
- La mise en place nécessite un accès à la gestion DNS de votre domaine. Nous convenons avec vous de la transmission – merci de ne jamais nous envoyer de mots de passe par e-mail.
- Si vous le souhaitez, DomainRadar surveille ensuite votre domaine en continu et vous prévient lorsque quelque chose change.
Aucun programme de messagerie ne s’ouvre ? Écrivez-nous en indiquant votre domaine à info@domainradar.ch.
Bon à savoir : la protection empêche qu’on usurpe exactement votre domaine. Contre les adresses qui ressemblent à la vôtre, confirmez toujours par téléphone les changements de paiement.
Tous les contrôles
Contrôle rapide à partir des entrées DNS publiques. La surveillance continue vérifie en plus les certificats, les listes de blocage et vos rapports DMARC.
Votre résultat en PDF
Sous forme de rapport, à conserver ou à transmettre à votre informatique.
Gratuit et sans compte : vous confirmez votre adresse par e-mail, puis vous pouvez vous désinscrire à tout moment.
Étape 4 : p=reject
Si les rapports restent propres, passez à p=reject. Les e-mails falsifiés sont désormais rejetés. Pensez aux sous-domaines (sp=) et aux domaines qui n’envoient aucun e-mail : eux aussi devraient avoir p=reject, avec un enregistrement SPF «v=spf1 -all».
Étape 5 : rester vigilant
De nouveaux services, un changement de fournisseur de messagerie ou une clé DKIM expirée peuvent à tout moment perturber une configuration propre. Continuez donc à analyser les rapports en continu même après la transition.
À chaque nouveau service
Si vous introduisez un nouvel outil qui envoie des e-mails en votre nom, configurez SPF et DKIM avant sa mise en service.
Comment DomainRadar vous aide
L’assistant p=reject de DomainRadar ne propose le niveau suivant que lorsque suffisamment de données sont disponibles : au moins 14 jours sur p=none ou 7 jours par niveau, des rapports de plusieurs destinataires et un taux de réussite élevé avec peu de sources inconnues. Vous savez ainsi toujours si l’étape suivante est sûre.
Après chaque changement de niveau, la surveillance des régressions observe pendant environ 14 jours si vos services légitimes subissent plus de rejets qu’avant. Si c’est nettement le cas, vous recevez une alerte avec l’entrée DMARC précédente comme retour en arrière et une alternative plus douce : aligner d’abord le service avec DKIM. Votre DNS, c’est vous qui le modifiez ; DomainRadar ne fait que recommander.
Le contrôle de domaine reste gratuit. Ensuite, vous testez DomainRadar avec toutes les fonctions pendant 14 jours – sans carte de crédit, l’essai se termine de lui-même.