Outil gratuit
Quelle politique vous demandez, où vont les rapports et quelle est la prochaine étape vers reject.
Référence
SPF et DKIM indiquent si un message est authentifié. DMARC exige qu'il le soit avec votre domaine, celui que voit le destinataire, et dit quoi faire dans le cas contraire : le distribuer quand même, l'envoyer en spam ou le rejeter.
La politique
p= indique quoi faire du courrier en échec : none le distribue quand même et demande seulement des rapports, quarantine l'envoie en spam et reject le rejette. On commence par none et on monte d'un palier quand les rapports montrent que tout votre courrier légitime passe.
La valeur de p=
p=none
surveiller uniquement : distribué quand même
p=quarantine
vers le dossier spam
p=reject
rejeté : n'arrive pas
L'alignement
Un message passe DMARC s'il passe SPF ou DKIM et si, en plus, le domaine qui passe est celui de l'expéditeur que voit le destinataire. Un usurpateur peut passer SPF avec son propre domaine, mais pas l'aligner avec le vôtre.
Un e-mail de tudominio.com
exempleFrom: facturas@tudominio.com
ce que voit le destinataire
DKIM d=tudominio.com
signature de votre domaine
SPF bounce.proveedor.com
passe, mais c'est un autre domaine
Les rapports
Avec rua, les serveurs qui reçoivent votre courrier vous envoient des rapports XML (généralement quotidiens) indiquant qui a envoyé avec votre domaine, depuis quelle IP et si cela a passé. Ce sont eux qui vous permettent de passer de none à reject sans exclure votre propre boutique ou vos newsletters. S'ils vont vers une boîte mail d'un autre domaine, ce domaine doit les accepter.
Un rapport agrégé, résumé
exemple203.0.113.10
votre serveur · 1 204 messages
198.51.100.25
Google Workspace · 380 messages
192.0.2.77
personne que vous connaissez · 52 messages
C'est un TXT sur _dmarc.tudominio.com qui indique quoi faire du courrier utilisant votre domaine comme expéditeur sans passer SPF ni DKIM alignés, et où envoyer les rapports. Un enregistrement pour commencer : v=DMARC1; p=none; rua=mailto:dmarc@tudominio.com. Créez d'abord la boîte mail des rapports.
Commencez par p=none : cela ne change rien à la distribution et vous recevez les rapports. Quand vous voyez que tout votre courrier légitime passe (votre boîte mail, les formulaires du site, la boutique, les newsletters, la facturation), passez à quarantine puis, plus tard, à reject. Sauter des paliers est le moyen le plus rapide de voir vos propres factures finir en spam.
Si un sous-domaine ne publie pas son propre _dmarc, c'est celui du domaine principal qui s'applique : ce qu'indique sp= ou, à défaut, p=. Ce vérificateur en tient compte : si vous saisissez un sous-domaine sans enregistrement propre, il vous montre celui dont il hérite et la politique qui s'y applique.
D'abord, vérifiez que l'enregistrement contient rua=mailto: avec une boîte mail qui reçoit du courrier. Si cette boîte appartient à un autre domaine, ce domaine doit accepter les rapports en publiant tudominio.com._report._dmarc.otrodominio.com ; les services de rapports le font lors de l'inscription de votre domaine, et nous le vérifions ici. Même ainsi, tous les serveurs n'envoient pas de rapports, ni à la même fréquence. Si vous les recevez déjà et ne savez pas les lire, commencez par notre guide des rapports DMARC.
Gmail et Yahoo l'exigent depuis 2024 de quiconque leur envoie plus de 5 000 messages par jour, mais c'est utile à tous : sans DMARC, rien n'indique au serveur destinataire qu'il doit se méfier d'un e-mail qui utilise votre domaine sans être authentifié par vous. Avec p=none, vous ne risquez rien et commencez à voir qui l'utilise. Pour vérifier un envoi réel de bout en bout, essayez notre test de messagerie.
