Qu'est-ce que DMARC ?
DMARC est un enregistrement DNS TXT à _dmarc.yourdomain qui indique aux destinataires quoi faire des e-mails qui se réclament de votre domaine et échouent à l'authentification. Un message passe quand SPF ou DKIM passe pour un domaine aligné avec l'adresse From visible. La politique est none, quarantine ou reject, et la RFC 7489 la définit.
Lire le résultat
Vous obtenez l'enregistrement publié, la politique (p=), une éventuelle politique distincte pour les sous-domaines (sp=), la part des e-mails couverte (pct=) et la destination des rapports : rua= pour les rapports agrégés, ruf= pour les rapports d'échec. L'outil ne donne aucun conseil sur le passage à l'application. Cette décision demande des données de rapports montrant que vos vrais expéditeurs passent, et une recherche anonyme n'en a aucune.
Beat tourne sur le même moteur, à intervalles réguliers, sur l’ensemble des 41 vérifications et des 25 blacklists. Ce qu’il ajoute : reposer la question, remarquer quand une réponse change et vous dire quoi faire.
Problèmes fréquents d'enregistrement DMARC
Une politique p=none
Des rapports, rien de plus. Les e-mails qui échouent à DMARC sont livrés normalement : usurper votre domaine fonctionne donc toujours. C'est la bonne première étape pendant que vous lisez les rapports, et le mauvais endroit pour rester.
Pas d'adresse rua=
Sans rapports agrégés, vous ne voyez pas qui envoie au nom de votre domaine, ce qui veut aussi dire que vous ne pouvez pas passer à quarantine ou reject sans risque.
pct inférieur à 100
La politique ne s'applique qu'à cette part des e-mails en échec. La RFC 7489 applique au reste la politique du niveau inférieur : pct=50 avec reject met donc l'autre moitié en quarantaine.
Deux enregistrements DMARC
Si _dmarc renvoie plus d'un enregistrement, les destinataires n'appliquent aucune politique DMARC. Modifiez l'enregistrement existant au lieu d'en ajouter un autre.