p=none
Commencez par observer
Rien ne change pour votre courrier ; vous recevez chaque jour des rapports sur tous les serveurs qui envoient en votre nom. Cela répond à la règle de Gmail et Yahoo pour les expéditeurs en volume.
Un enregistrement DMARC en trente secondes.
Choisissez une politique et l’adresse des rapports. Vous obtenez l’enregistrement, l’endroit exact où le publier et les pièges à éviter.
Politique
p=none : rapports seulement. Commencez ici.
Sous-domaines
Alignement DKIM
Alignement SPF
L’alignement souple fait compter le courrier envoyé depuis un sous-domaine (news.votre-domaine.fr) pour votre-domaine.fr. Gardez-le, sauf si vous savez avoir besoin du mode strict.
TypeTXTHôte / nom_dmarc(sur votre domaine)
v=DMARC1; p=nonePas d’adresse de rapports : vous ne verrez pas qui envoie du courrier au nom de votre domaine, c’est pourtant la raison de commencer par p=none.
p=none ne demande que des rapports. Cela répond à la règle de Gmail et Yahoo ; passez à quarantine quand les rapports montrent que tout votre vrai courrier passe.
La plupart des hébergeurs DNS veulent simplement _dmarc comme nom. Une fois publié, vérifiez-le.
01Comment fonctionne le DMARC
La règle pour le courrier qui échoue au SPF et au DKIM.
Le DMARC relie le SPF et le DKIM à l’adresse que les gens voient dans le champ From, dit aux destinataires quoi faire quand les deux échouent, et vous envoie des rapports.
p=quarantine
Puis envoyez les faux en spam
Quand les rapports montrent que votre vrai courrier passe, le courrier en échec va dans le dossier spam. Montez progressivement avec pct si vous hésitez.
p=reject
Enfin, refusez-les
Le courrier usurpé est refusé net. L’état final pour un domaine qui envoie : il protège votre nom et votre réputation.
rua
Les rapports sont le but
Les rapports agrégés sont des fichiers XML, un par destinataire et par jour. Un service de rapports gratuit les transforme en liste d’expéditeurs à approuver.
Pour aller plus loin : SPF, DKIM et DMARC expliqués (EN) · Générateur SPF
02Questions
Ce qu’on nous demande.
p=none suffit-il pour Gmail et Yahoo ?
Oui. Depuis février 2024, ils exigent un enregistrement DMARC de quiconque leur envoie plus de 5 000 emails par jour, et p=none compte. Il ne vous protège pas de l’usurpation, en revanche : il faut pour cela quarantine ou reject.
Où va l’enregistrement ?
Un enregistrement TXT nommé _dmarc sur votre domaine (la plupart des hébergeurs DNS ajoutent le domaine pour vous, le nom est donc simplement « _dmarc »). Un seul enregistrement.
Les rapports peuvent-ils aller vers un autre domaine ?
Oui, mais ce domaine doit les accepter en publiant un petit enregistrement TXT (votredomaine._report._dmarc.leurdomaine). Les services de rapports le font pour vous ; pour votre propre second domaine, ajoutez-le vous-même.
Et les sous-domaines ?
Sans sp=, les sous-domaines suivent la politique principale. Fixez-en une autre si un sous-domaine envoie du courrier que vous n’avez pas encore authentifié, ou pour tout rejeter sur les sous-domaines qui n’envoient jamais.
03Outils gratuits
D’autres outils gratuits.
Vérificateur de domaineSPF, DKIM, DMARC et MX lus dans le DNS, avec ce que chacun signifie et ce qu’il faut corriger.Ouvrir l’outilVérificateur d’email de prospectionCollez un premier email : longueur, liens, mots de pression, la question, la façon de dire non. En français ou en anglais.Ouvrir l’outilGénérateur d’enregistrement SPFCochez les services par lesquels vous envoyez et obtenez un enregistrement SPF valide, dans la limite de 10 requêtes DNS.Ouvrir l’outil