Vérificateur d’enregistrement DMARC
Vérifiez votre politique DMARC, vos adresses de rapport et vos réglages d’alignement, et voyez ce qu’il faut renforcer pour que les e-mails de votre domaine restent fiables après une migration.
Ce que vérifie cet outil
DNSPeek lit l’enregistrement TXT à _dmarc du domaine, ou du domaine organisationnel quand un sous-domaine n’en a pas, et analyse chaque balise : la politique du domaine et de ses sous-domaines, pct, les adresses des rapports agrégés et d’échec, et le mode d’alignement DKIM et SPF. Pour les adresses de rapport situées sur d’autres domaines, il vérifie l’enregistrement d’autorisation exigé par les destinataires.
Comment lire le résultat
La politique est ce que font les destinataires des e-mails en échec : none les livre, quarantine les envoie dans les spams, reject les refuse. Les avertissements expliquent ce qui affaiblit la politique (p=none, pct inférieur à 100) et ce qui manque (pas de rapports). Les erreurs signifient que les destinataires peuvent ignorer complètement l’enregistrement.
Que vérifier après une migration
Avec p=quarantine ou p=reject, les e-mails d’un nouveau serveur non couvert par SPF ni signé avec DKIM arrivent dans les spams ou sont rejetés. Avant la bascule, ajoutez le nouveau serveur au SPF avec le vérificateur SPF ou faites passer ses e-mails par votre fournisseur, et surveillez les prochains rapports agrégés.
Questions fréquentes
Qu’est-ce que DMARC ?
DMARC est un enregistrement TXT placé à _dmarc.yourdomain qui indique aux serveurs de messagerie destinataires quoi faire des messages qui échouent à la fois à l’alignement SPF et DKIM, et où envoyer des rapports sur les e-mails qu’ils voient passer pour votre domaine.
Quelle politique utiliser ?
Commencez par p=none et une adresse rua pour collecter les rapports. Quand les rapports montrent que tous vos expéditeurs légitimes passent, passez à p=quarantine puis à p=reject, qui offre la meilleure protection contre l’usurpation.
Que signifie pct ?
pct est la part des messages en échec à laquelle s’applique la politique. pct=25 avec p=quarantine n’envoie dans les spams qu’un quart des e-mails en échec. C’est une façon de renforcer la politique progressivement ; la valeur par défaut est 100.
Pourquoi l’outil indique-t-il que les rapports ne sont pas autorisés ?
Quand rua pointe vers une adresse d’un autre domaine, comme un service de reporting, ce domaine doit publier un enregistrement TXT qui l’autorise. Sans lui, beaucoup de destinataires n’y envoient pas de rapports.
Un sous-domaine a-t-il besoin de son propre enregistrement DMARC ?
Non. Sans enregistrement propre, un sous-domaine utilise celui du domaine organisationnel, avec la politique sp= si elle est définie. Cet outil indique quel enregistrement s’applique.
Vous déplacez un site vers un nouveau serveur ?
Voyez le site sur le nouveau serveur avant de modifier les DNS : DNSPeek vous donne un lien d’aperçu HTTPS qui fonctionne sur tout appareil et que vous pouvez partager avec votre équipe ou votre client. Sans fichier hosts, sans VPN.
Créer un lien d’aperçu gratuit