Choisissez une politique DMARC et rapportez l'adresse étape par étape, obtenez l'enregistrement _dmarc TXT et déployez en toute sécurité du moniteur à la quarantaine pour rejeter.
◈ Construit dans votre navigateur · importe votre enregistrement actuel
Votre enregistrement DMARC
Hôte / nom
_dmarc
Type d'enregistrement
TXT
Valeur enregistrée
Envoyer des rapports dans un autre domaine ?
Lorsque l'adresse du rapport se trouve dans un domaine différent, ce domaine doit publier un enregistrement d'autorisation ou des récepteurs n'envoient pas de rapports:
Gmail et Yahoo exigent des expéditeurs de plus de 5 000 messages par jour pour publier au moins p=none DMARC avec SPF ou DKIM aligné sur le domaine From.
ÉTAPE PROCHAINE
Transformer une vérification de site Web en une routine de surveillance
Créer un compte d'entreprise pour gérer les sites et les notifications. Pro prend en charge 5 sites et 5 minutes de surveillance de disponibilité, avec des diagnostics profonds disponibles selon votre plan et les permissions.
Entrez votre domaine et importez son enregistrement DMARC actuel, le cas échéant.
Choisissez une étape de déploiement; pour un nouveau démarrage de configuration à p=none avec une adresse de rapport.
Ajouter un enregistrement TXT dans DNS avec host _dmarc (ou _dmarc.sous-domaine).
Surveillez les rapports pendant 2 à 4 semaines et passez à la quarantaine et rejetez-les une fois que le courrier légitime aura été envoyé.
Comment DMARC protège votre domaine
DMARC relie les résultats SPF et DKIM au domaine visible De l'adresse : un message passe si l'un ou l'autre passe et s'aligne. Sinon, les récepteurs appliquent votre politique publiée (livraison, pourriel ou rejet) et vous envoient des rapports.
De p=none à p=reject
Sauter directement pour rejeter facilement bloque votre propre marketing, helpdesk ou courrier transmis. Le chemin de sécurité est p=none pendant 2-4 semaines pendant que vous corrigez SPF/DKIM manquant, puis p=quarantine avec un pct ascendant, et enfin p=reject.
Foire aux questions
Quel nom d'hôte utilise l'enregistrement DMARC ?
Utilisez _dmarc avec le type TXT. Le nom complet est _dmarc.example.com; de nombreux panneaux DNS appendient le domaine pour vous, donc ne le tapez pas deux fois.
Puis-je ajouter DMARC sans SPF ou DKIM ?
Vous pouvez publier p=none pour recueillir des rapports, mais la quarantaine ou le rejet échouerait tout votre courrier. Configurez d'abord SPF et DKIM.
Comment lire les rapports DMARC ?
Les rapports agrégés sont zippés les fichiers XML listant le nombre de messages et les résultats SPF/DKIM par IP d'envoi. Recherchez des IP inconnues (possibilité de spoofing) et vos propres services qui échouent (configuration à corriger).
Quelle est la différence entre p=quarantine et p=reject?
quarantaine envoie le courrier défaillant au dossier spam, où les utilisateurs peuvent encore le trouver ; rejeter fait le serveur récepteur le refuser pendant SMTP, de sorte que l'expéditeur obtient un rebond.
CopierCopiéLa copie a échoué. Sélectionnez le texte et copiez-le manuellement.Copier le lien de partageTéléchargerJe regarde...Prochaine étapeSaisissez un domaine valide tel que example.com.Trop de regards. Essayez encore dans une minute.Aujourd'hui, les recherches gratuites sont épuisées. Essaie encore demain.La recherche a échoué. Vérifiez votre connexion et essayez à nouveau.Le service en amont n'a pas répondu. Essaie encore bientôt.OuiNonInconnuRésultat du cache de 10 minutesVérificationImporté l'enregistrement DMARC actuel.Ce domaine n'a pas encore d'enregistrement DMARC.Trouvé {n} DMARC enregistrements; les récepteurs les ignorent tous, donc garder seulement un.p=none sans adresse de rapport ne coche que la case =has DMARC=; vous ne verrez aucun résultat d'authentification.Avant d'aller directement à p=reject, assurez-vous que les rapports DMARC montrent chaque expéditeur légitime passant aligné SPF ou DKIM, ou vous bloquerez votre propre courrier.Pas une adresse email valide: {v}
DMARC générateur d'enregistrement guide pratique et questions communes
Que fait un enregistrement DMARC ?
DMARC est un enregistrement TXT au nom _dmarc qui indique aux récepteurs ce qu'il faut faire lorsque ni SPF ni DKIM ne prouvent qu'un message vient de votre domaine et où envoyer des rapports d'authentification.
C'est pour qui, et quand est-ce utile ?
Les webmasters, les équipes IT et marketing qui doivent respecter les règles de l'expéditeur de Gmail / Yahoo, veulent arrêter le spoofing de leur domaine, ou prévoient de déplacer DMARC de aucun à rejeter.
Comment créer et ajouter un enregistrement DMARC ?
Entrez votre domaine pour importer l'enregistrement courant, choisissez l'étape de déploiement, l'adresse de rapport et le pourcentage, ouvrez les options avancées pour les rapports d'alignement et d'échec si nécessaire, et copiez l'enregistrement _dmarc TXT.
Comment choisir entre p=none, quarantaine et rejet ?
p=none seulement moniteurs, p=quarantine envoie le courrier défaillant au spam et p=reject le refuse. Commencez par ne pas recueillir de rapports et serrez une fois le courrier légitime passé.
Où le travail est-il effectué et quels services reçoivent les données?
L'enregistrement est construit dans votre navigateur. Importation n'envoie que le domaine sur ce serveur de site, qui lit l'enregistrement _dmarc sur le public DNS ; rien n'est stocké.
