--- title: "Comment créer un enregistrement DMARC : guide étape par étape | DMARC Report" description: "Créez un enregistrement DMARC en 5 étapes : choisissez une politique, configurez les rapports, définissez l" image: "https://dmarcreport.com/images/og-default.png" canonical: "https://dmarcreport.com/fr/creer-enregistrement-dmarc/" --- Guide # Créez un enregistrement DMARC en 60 secondes **Créer un enregistrement DMARC se fait en 5 étapes : choisir une [politique DMARC](/fr/politique-dmarc/), configurer une adresse de rapport, définir le mode d'alignement, formater l'enregistrement DNS TXT et l'ajouter à `_dmarc.votredomaine.com`.** Exigé par Google, Yahoo et Microsoft pour les expéditeurs de masse. Obligatoire selon PCI DSS v4.0 pour les domaines destinés aux clients. [ Utiliser l'outil générateur → ](/fr/tools/dmarc-record-generator/) [Suivre le guide](#step-1) Avant de commencer ## Prérequis : SPF et DKIM DMARC s'appuie sur SPF et DKIM. Il exige qu'au moins l'un d'eux réussisse **et** s'aligne avec le domaine visible de l'en-tête From. Avant de créer un [enregistrement DMARC](/fr/enregistrement-dmarc/), vérifiez que les deux sont configurés. [ SPF Vérifiez votre enregistrement SPF Vérifiez les expéditeurs autorisés et le nombre de requêtes DNS ](/fr/tools/spf-checker/) [ DKIM Inspectez les sélecteurs DKIM Vérifiez la configuration de signature de tous les expéditeurs ](/fr/tools/dkim-lookup/) Flux d'authentification SPF Le serveur d'envoi est-il autorisé ? DKIM Le message a-t-il été altéré en transit ? DMARC SPF ou DKIM s'aligne-t-il avec le domaine From ? Politique Que se passe-t-il en cas d'échec ? (none / quarantine / reject) Étape par étape ## Créez votre enregistrement DMARC en 5 étapes Suivez ces étapes pour publier un enregistrement DMARC valide. L'ensemble du processus prend moins de 5 minutes. 1 ### Choisissez votre politique DMARC Commencez avec p=none pour la surveillance. Cela vous permet de voir qui envoie des e-mails depuis votre domaine sans affecter la distribution. Après 90 jours ou plus de surveillance, passez à p=quarantine, puis à p=reject. p=none # Surveillance uniquement - aucun e-mail affecté p=quarantine # Router les échecs vers le spam p=reject # Bloquer entièrement les échecs Ne commencez jamais avec p=reject. Les expéditeurs légitimes qui échouent à l'authentification seront bloqués. 2 ### Définissez votre adresse de rapport Ajoutez une balise rua= pour que les destinataires vous envoient des rapports agrégés quotidiens. Ces rapports XML indiquent qui envoie des e-mails depuis votre domaine et s'ils réussissent l'authentification. Utilisez DMARC Report pour convertir le XML brut en un tableau de bord visuel. rua=mailto:dmarc-reports@votredomaine.com Si rua= pointe vers un domaine différent de celui surveillé, vous avez besoin d'un enregistrement DNS de vérification externe. 3 ### Définissez le mode d'alignement L'alignement contrôle si le domaine dans SPF/DKIM doit correspondre exactement (strict) ou peut être un sous-domaine (relaxed) du domaine de l'en-tête From. Commencez avec un alignement relaxed - le mode strict peut casser les expéditeurs tiers. adkim=r # Alignement DKIM relaxed (par défaut) aspf=r # Alignement SPF relaxed (par défaut) L'alignement relaxed permet à mail.exemple.com de s'aligner avec exemple.com. Le mode strict exige une correspondance exacte. 4 ### Formatez l'enregistrement complet Combinez toutes les balises en une seule valeur d'enregistrement TXT. Les balises sont séparées par des points-virgules. La balise v= doit venir en premier. v=DMARC1; p=none; rua=mailto:dmarc-reports@votredomaine.com; adkim=r; aspf=r; fo=1 La balise fo=1 génère des rapports forensiques lorsque SPF ou DKIM échoue, offrant une visibilité précoce maximale. 5 ### Ajoutez l'enregistrement au DNS Connectez-vous à votre fournisseur DNS et créez un nouvel enregistrement TXT. Définissez l'hôte/nom sur \_dmarc (votre fournisseur ajoute le domaine automatiquement). Collez la valeur de l'enregistrement. Host: _dmarc Type: TXT Value: v=DMARC1; p=none; rua=mailto:dmarc-reports@votredomaine.com; adkim=r; aspf=r; fo=1 TTL: 3600 Les modifications DNS se propagent en quelques minutes à 48 heures. Utilisez un vérificateur DMARC pour confirmer que l'enregistrement est actif. Fournisseurs DNS ## Guides de configuration par fournisseur Des guides étape par étape pour ajouter des enregistrements DMARC chez les fournisseurs DNS et les plateformes e-mail les plus populaires. [ GoDaddy ](/blog/create-dmarc-record-godaddy-enhanced-email-security/)[ Cloudflare ](/blog/how-to-add-dkim-record-in-cloudflare-complete-guide/)[ Namecheap ](/blog/add-txt-record-on-namecheap-a-complete-dns-guide/)[ Bluehost ](/blog/bluehost-verification-a-step-by-step-guide-to-account-setup/)[ HostGator ](/blog/how-to-add-domain-to-hostgator-step-by-step-guide/)[ Office 365 ](/blog/dmarc-office-365-complete-setup-guide-2026/)[ Google Workspace ](/blog/dmarc-google-workspace-gmail-setup-2026/) Raccourci ## Utilisez notre générateur d'enregistrement DMARC gratuit Répondez à quelques questions et obtenez un enregistrement DMARC valide que vous pouvez copier-coller dans votre DNS. Aucune inscription requise. [ Ouvrir le générateur d'enregistrement DMARC → ](/fr/tools/dmarc-record-generator/) Vous avez déjà un enregistrement ? [Vérifiez-le avec notre vérificateur DMARC](/fr/tools/dmarc-checker/) Ce qui vient ensuite ## Après la publication de votre enregistrement DMARC Publier l'enregistrement n'est que la première étape. Le chemin vers l'application complète demande de la patience - prévoyez 9 à 18 mois. 1 ### Surveillez les rapports agrégés quotidiennement Consultez votre tableau de bord DMARC Report pour identifier tous les expéditeurs, confirmer que les sources légitimes réussissent l'authentification et signaler les sources non autorisées. Prévoyez au moins 7 jours pour que les rapports arrivent de tous les principaux destinataires. 2 ### Corrigez les échecs d'authentification Pour chaque expéditeur légitime qui échoue à SPF ou DKIM, mettez à jour votre enregistrement SPF pour inclure ses adresses IP d'envoi ou configurez la signature DKIM via sa plateforme. Vérifiez que l'alignement réussit avant de passer à l'application. 3 ### Attendez 90 jours ou plus par phase Chaque phase d'application (none, quarantine, reject) nécessite un minimum de 90 jours de surveillance. Le parcours complet vers p=reject prend généralement 9 à 18 mois. Ne précipitez pas l'application. 4 ### Progressez graduellement vers l'application Passez à p=quarantine avec pct=25, augmentez à 50, puis 100 sur plusieurs semaines. Après 90 jours supplémentaires ou plus avec des résultats propres, avancez vers p=reject en utilisant la même approche pct= graduelle. FAQ ## Questions fréquentes sur la création d'enregistrements DMARC ### Combien de temps faut-il pour créer un enregistrement DMARC ? Publier un enregistrement DMARC prend moins de 5 minutes. L'enregistrement lui-même est une seule entrée DNS TXT. Cependant, atteindre l'application complète à p=reject prend 9 à 18 mois de surveillance et de progression graduelle de la politique. ### Ai-je besoin de SPF et DKIM avant DMARC ? Oui. DMARC s'appuie sur SPF et DKIM - il exige qu'au moins l'un d'eux réussisse et s'aligne avec le domaine de l'en-tête From. Sans SPF ou DKIM configuré, DMARC n'a rien à évaluer et tous les messages échoueront. ### Quelle est la meilleure politique DMARC de départ ? Commencez toujours avec p=none. C'est une politique de surveillance uniquement qui vous permet d'identifier toutes les sources d'envoi légitimes sans affecter la distribution des e-mails. Passer à quarantine ou reject sans surveillance préalable bloquera des e-mails légitimes. ### Puis-je utiliser une adresse e-mail gratuite pour les rapports DMARC ? Techniquement oui, mais ce n'est pas recommandé. Les rapports agrégés sont des fichiers XML qui arrivent en grand volume pour les domaines actifs. Utilisez une adresse dédiée et un analyseur de rapports DMARC comme DMARC Report pour les traiter automatiquement. ### Que se passe-t-il si je fais une erreur dans mon enregistrement DMARC ? Si l'enregistrement comporte une erreur de syntaxe, les destinataires le traitent comme si aucun enregistrement DMARC n'existait. Votre e-mail est distribué uniquement en fonction des résultats SPF et DKIM. Utilisez un vérificateur DMARC pour valider votre enregistrement avant et après la publication. ## Prêt à créer votre enregistrement DMARC ? Utilisez notre outil générateur gratuit ou démarrez un essai gratuit pour surveiller votre domaine avec DMARC Report. [Générer un enregistrement DMARC](/fr/tools/dmarc-record-generator/) ## Configuration facile, vérifiée par les clients ![G2 Leader - DMARC](https://media.mailhop.org/dmarcreport/images/g2-badges/DMARC_Leader_Leader.png) Rated 4.8/5 on G2 · 469 verified reviews ![G2 Momentum Leader - DMARC](https://media.mailhop.org/dmarcreport/images/g2-badges/DMARC_MomentumLeader_Leader.png) DG Dave G. Owner 5/5 ### "DMARC Report has been invaluable in fixing email deliverability issues for our clients" DMARC Report dashboard allows us to see easily what is compliant and what isn't compliant so we can quickly fix issues. 9/27/2022Verified on G2 AL Antoine L. 5/5 ### "Incredible Service for an affordable price" The software is easy to use and has also an entry friendly free plan up to 1,000 mails per month. 9/12/2023Verified on G2 ZK Zunaid K. Director 5/5 ### "Essential tool for email delivery" This tool helps us to implement DMARC reporting for our domains in an easy to use manner. 8/8/2024Verified on G2 [Read all 469 reviews on G2 →](https://www.g2.com/products/dmarc-report/reviews) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com","logo":{"@type":"ImageObject","url":"https://dmarcreport.com/images/dmarcreport-logo.png"},"description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138898167","https://www.linkedin.com/company/duocircle","https://x.com/duocirclellc","https://www.g2.com/products/dmarc-report/reviews","https://github.com/duocircle","https://www.crunchbase.com/organization/duocircle-llc","https://www.trustradius.com/products/duocircle/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"4.8","reviewCount":"471","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/dmarc-report/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://dmarcreport.com/support/"},"knowsAbout":["DMARC","DMARC Reporting","DMARC Aggregate Reports","DMARC Forensic Reports","Sender Policy Framework","DKIM","Email Authentication","Email Security","DNS Management","Email Deliverability"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"DMARC Report","url":"https://dmarcreport.com","description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","publisher":{"@type":"Organization","name":"DMARC Report","url":"https://dmarcreport.com","logo":{"@type":"ImageObject","url":"https://dmarcreport.com/images/dmarcreport-logo.png"},"description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json [{"@context":"https://schema.org","@type":"FAQPage","mainEntity":[{"@type":"Question","name":"Combien de temps faut-il pour créer un enregistrement DMARC ?","acceptedAnswer":{"@type":"Answer","text":"Publier un enregistrement DMARC prend moins de 5 minutes. L'enregistrement lui-même est une seule entrée DNS TXT. Cependant, atteindre l'application complète à p=reject prend 9 à 18 mois de surveillance et de progression graduelle de la politique."}},{"@type":"Question","name":"Ai-je besoin de SPF et DKIM avant DMARC ?","acceptedAnswer":{"@type":"Answer","text":"Oui. DMARC s'appuie sur SPF et DKIM - il exige qu'au moins l'un d'eux réussisse et s'aligne avec le domaine de l'en-tête From. Sans SPF ou DKIM configuré, DMARC n'a rien à évaluer et tous les messages échoueront."}},{"@type":"Question","name":"Quelle est la meilleure politique DMARC de départ ?","acceptedAnswer":{"@type":"Answer","text":"Commencez toujours avec p=none. C'est une politique de surveillance uniquement qui vous permet d'identifier toutes les sources d'envoi légitimes sans affecter la distribution des e-mails. Passer à quarantine ou reject sans surveillance préalable bloquera des e-mails légitimes."}},{"@type":"Question","name":"Puis-je utiliser une adresse e-mail gratuite pour les rapports DMARC ?","acceptedAnswer":{"@type":"Answer","text":"Techniquement oui, mais ce n'est pas recommandé. Les rapports agrégés sont des fichiers XML qui arrivent en grand volume pour les domaines actifs. Utilisez une adresse dédiée et un analyseur de rapports DMARC comme DMARC Report pour les traiter automatiquement."}},{"@type":"Question","name":"Que se passe-t-il si je fais une erreur dans mon enregistrement DMARC ?","acceptedAnswer":{"@type":"Answer","text":"Si l'enregistrement comporte une erreur de syntaxe, les destinataires le traitent comme si aucun enregistrement DMARC n'existait. Votre e-mail est distribué uniquement en fonction des résultats SPF et DKIM. Utilisez un vérificateur DMARC pour valider votre enregistrement avant et après la publication."}}]}] ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://dmarcreport.com/"},{"@type":"ListItem","position":2,"name":"Apprendre","item":"https://dmarcreport.com/fr/qu-est-ce-que-dmarc/"},{"@type":"ListItem","position":3,"name":"Créer un enregistrement DMARC","item":"https://dmarcreport.com/fr/creer-enregistrement-dmarc/"}]} ```