Authentification des e-mails
Générateur de politique DMARC
Build a DMARC policy to block spoofed mail and receive authentication reports, or paste an existing DNS record to review its rules in plain English.
Qu’est-ce que DMARC ?
DMARC (Domain-based Message Authentication, Reporting & Conformance) is a DNS record that tells mailbox providers how to handle email that claims to come from your domain without passing authentication. Publishing a policy helps stop attackers from sending spoofed phishing emails to your customers.
Standard SMTP allows senders to put arbitrary addresses in the From header. SPF and DKIM let receiving servers verify whether a message came from an authorized server and carried a valid signature. DMARC links both standards to your visible From domain, sets the enforcement rule for failures, and directs receivers where to send aggregate authentication reports.
SPF
Lists the mail servers and sending platforms authorized to deliver email on behalf of your domain.
DKIM
Adds a cryptographic signature to outgoing messages so receivers can verify the sender domain and confirm the content stayed intact.
DMARC
Checks that SPF or DKIM aligns with your From domain, enforces quarantine or rejection when checks fail, and routes aggregate reports to your team.
Publish the generated value as a TXT record at _dmarc.yourdomain.com with your DNS provider. Once DNS propagation completes, participating mailbox providers begin sending aggregate reports on their daily schedule.
Construisez votre politique
Choose your enforcement level, alignment rules, and reporting address on the left as the DNS record updates on the right. You can also paste an existing DMARC record into the output box to populate the controls and review your current setup.
Assistant de politique
Choisissez les options souhaitées. L'enregistrement se met à jour en temps réel.
Application
pL’essentiel : ce que vous demandez aux autres fournisseurs de messagerie de faire des e-mails qui échouent au contrôle et prétendent provenir de vous.
Surveillance uniquement. Les destinataires continuent de distribuer les e-mails en échec normalement, mais vous envoient des rapports. Le point de départ le plus sûr : observez pendant quelques semaines avant de renforcer les règles.
Appliquer à un pourcentage
pctUne soupape de sécurité : faites en sorte que les destinataires n’appliquent votre politique qu’à une partie du courrier au début (choisie au hasard), afin qu’une erreur ne puisse pas affecter tout le monde d’un coup. La plupart des gens laissent cette valeur à 100%.
Politique des sous-domaines
spDéfinissez une règle distincte pour les sous-domaines comme news.yourdomain.com ou mail.yourdomain.com. Laissez désactivé et ils suivront simplement la politique principale ci-dessus.
Sous-domaines inexistants
npUne règle plus stricte réservée aux sous-domaines que vous n'avez jamais configurés. Les fraudeurs les adorent car il n'y a pas de vrai courrier à bloquer par erreur, donc « reject » est généralement sans risque ici.
Alignement DKIM
adkimÀ quel point le domaine de la signature DKIM doit correspondre à votre adresse From. Le mode souple considère un sous-domaine (mail.yourdomain.com) comme correspondant à yourdomain.com ; le mode strict exige une correspondance exacte. Le mode souple est le choix habituel.
Alignement SPF
aspfLa même idée pour SPF : à quel point le domaine du serveur d’envoi doit correspondre à votre adresse From. Le mode souple autorise la correspondance des sous-domaines ; le mode strict exige une correspondance exacte. Le mode souple est le choix habituel.
Rapports agrégés
ruaL'adresse e-mail qui reçoit les rapports de synthèse quotidiens. Ils montrent qui envoie des e-mails au nom de votre domaine et s'ils passent les vérifications — c'est précisément la raison de commencer par None. Fortement recommandé.
Rapports d’échec
rufUne adresse pour les rapports détaillés sur les messages individuels en échec. Utile pour le débogage, mais la plupart des fournisseurs ne les envoient plus pour des raisons de confidentialité, donc c'est facultatif.
Intervalle des rapports
riÀ quelle fréquence vous souhaitez recevoir les rapports agrégés. En pratique, les destinataires les envoient presque toujours une fois par jour de toute façon, donc la valeur par défaut (86400 secondes = 24 heures) peut être laissée telle quelle.
Enregistrement DNS
Publiez cet enregistrement TXT sur votre domaine.
Ajoutez ceci comme un nouvel enregistrement chez votre fournisseur DNS. « Type » et « Host » sont les champs demandés. Certains fournisseurs n'attendent que _dmarc dans le champ host et ajoutent le domaine automatiquement.
Collez ici un enregistrement existant et l’assistant se met à jour en conséquence.
Mettez-le en pratique.
Poursuivez avec la documentation, les guides et les exemples sur ce sujet.