Qu'est-ce qu'un enregistrement DMARC ?
Un enregistrement DMARC est une ligne de texte publiée dans un enregistrement DNS TXT à _dmarc.yourdomain. Il commence par v=DMARC1, fixe une politique avec p= (none, quarantine ou reject) et désigne en général une boîte mail pour les rapports avec rua=. Les destinataires le lisent pour décider du sort des e-mails qui échouent à l'alignement SPF et DKIM pour votre domaine.
Lire le résultat
Le résultat est la valeur exacte à publier, avec son hôte et son type d'enregistrement. Des alertes s'affichent dessous quand un choix est risqué : pas d'adresse rua=, reject sans rapports, alignement strict. pct= est omis à 100 car c'est la valeur par défaut, et l'alignement souple est omis pour la même raison, ce qui garde l'enregistrement court.
Les erreurs qu'il signale
Commencer à reject
Un expéditeur oublié, comme un système de facturation ou un helpdesk, voit ses e-mails refusés le jour où l'enregistrement est mis en ligne. Commencez à p=none, lisez les rapports, puis durcissez.
Un alignement strict par accident
adkim=s et aspf=s exigent une correspondance exacte du domaine. Les services qui envoient depuis un sous-domaine comme mail.yourdomain échouent alors, là où l'alignement souple les aurait fait passer.
Une adresse de rapport sur un autre domaine
Si rua= pointe vers un autre domaine, ce domaine doit publier un enregistrement d'autorisation (yourdomain._report._dmarc.theirdomain), sinon les destinataires ne lui enverront pas vos rapports. La plupart des services de rapports le configurent pour vous.
Ajouter un second enregistrement
Publiez le résultat en remplaçant l'enregistrement DMARC existant. Deux enregistrements à _dmarc signifient que les destinataires n'appliquent aucune politique.