Créez un enregistrement DMARC
en 60 secondes
Créer un enregistrement DMARC se fait en 5 étapes : choisir une politique DMARC, configurer une adresse de rapport, définir le mode d'alignement, formater l'enregistrement DNS TXT et l'ajouter à _dmarc.votredomaine.com.
Exigé par Google, Yahoo et Microsoft pour les expéditeurs de masse. Obligatoire selon PCI DSS v4.0 pour les domaines destinés aux clients.
Prérequis : SPF et DKIM
DMARC s'appuie sur SPF et DKIM. Il exige qu'au moins l'un d'eux réussisse et s'aligne avec le domaine visible de l'en-tête From. Avant de créer un enregistrement DMARC, vérifiez que les deux sont configurés.
Créez votre enregistrement DMARC en 5 étapes
Suivez ces étapes pour publier un enregistrement DMARC valide. L'ensemble du processus prend moins de 5 minutes.
Choisissez votre politique DMARC
Commencez avec p=none pour la surveillance. Cela vous permet de voir qui envoie des e-mails depuis votre domaine sans affecter la distribution. Après 90 jours ou plus de surveillance, passez à p=quarantine, puis à p=reject.
p=none # Surveillance uniquement - aucun e-mail affecté p=quarantine # Router les échecs vers le spam p=reject # Bloquer entièrement les échecs
Définissez votre adresse de rapport
Ajoutez une balise rua= pour que les destinataires vous envoient des rapports agrégés quotidiens. Ces rapports XML indiquent qui envoie des e-mails depuis votre domaine et s'ils réussissent l'authentification. Utilisez DMARC Report pour convertir le XML brut en un tableau de bord visuel.
rua=mailto:dmarc-reports@votredomaine.com
Définissez le mode d'alignement
L'alignement contrôle si le domaine dans SPF/DKIM doit correspondre exactement (strict) ou peut être un sous-domaine (relaxed) du domaine de l'en-tête From. Commencez avec un alignement relaxed - le mode strict peut casser les expéditeurs tiers.
adkim=r # Alignement DKIM relaxed (par défaut) aspf=r # Alignement SPF relaxed (par défaut)
Formatez l'enregistrement complet
Combinez toutes les balises en une seule valeur d'enregistrement TXT. Les balises sont séparées par des points-virgules. La balise v= doit venir en premier.
v=DMARC1; p=none; rua=mailto:dmarc-reports@votredomaine.com; adkim=r; aspf=r; fo=1
Ajoutez l'enregistrement au DNS
Connectez-vous à votre fournisseur DNS et créez un nouvel enregistrement TXT. Définissez l'hôte/nom sur _dmarc (votre fournisseur ajoute le domaine automatiquement). Collez la valeur de l'enregistrement.
Host: _dmarc Type: TXT Value: v=DMARC1; p=none; rua=mailto:dmarc-reports@votredomaine.com; adkim=r; aspf=r; fo=1 TTL: 3600
Guides de configuration par fournisseur
Des guides étape par étape pour ajouter des enregistrements DMARC chez les fournisseurs DNS et les plateformes e-mail les plus populaires.
Utilisez notre générateur d'enregistrement DMARC gratuit
Répondez à quelques questions et obtenez un enregistrement DMARC valide que vous pouvez copier-coller dans votre DNS. Aucune inscription requise.
Ouvrir le générateur d'enregistrement DMARC →Vous avez déjà un enregistrement ? Vérifiez-le avec notre vérificateur DMARC
Après la publication de votre enregistrement DMARC
Publier l'enregistrement n'est que la première étape. Le chemin vers l'application complète demande de la patience - prévoyez 9 à 18 mois.
Surveillez les rapports agrégés quotidiennement
Consultez votre tableau de bord DMARC Report pour identifier tous les expéditeurs, confirmer que les sources légitimes réussissent l'authentification et signaler les sources non autorisées. Prévoyez au moins 7 jours pour que les rapports arrivent de tous les principaux destinataires.
Corrigez les échecs d'authentification
Pour chaque expéditeur légitime qui échoue à SPF ou DKIM, mettez à jour votre enregistrement SPF pour inclure ses adresses IP d'envoi ou configurez la signature DKIM via sa plateforme. Vérifiez que l'alignement réussit avant de passer à l'application.
Attendez 90 jours ou plus par phase
Chaque phase d'application (none, quarantine, reject) nécessite un minimum de 90 jours de surveillance. Le parcours complet vers p=reject prend généralement 9 à 18 mois. Ne précipitez pas l'application.
Progressez graduellement vers l'application
Passez à p=quarantine avec pct=25, augmentez à 50, puis 100 sur plusieurs semaines. Après 90 jours supplémentaires ou plus avec des résultats propres, avancez vers p=reject en utilisant la même approche pct= graduelle.
Questions fréquentes sur la création d'enregistrements DMARC
Combien de temps faut-il pour créer un enregistrement DMARC ?
Publier un enregistrement DMARC prend moins de 5 minutes. L'enregistrement lui-même est une seule entrée DNS TXT. Cependant, atteindre l'application complète à p=reject prend 9 à 18 mois de surveillance et de progression graduelle de la politique.
Ai-je besoin de SPF et DKIM avant DMARC ?
Oui. DMARC s'appuie sur SPF et DKIM - il exige qu'au moins l'un d'eux réussisse et s'aligne avec le domaine de l'en-tête From. Sans SPF ou DKIM configuré, DMARC n'a rien à évaluer et tous les messages échoueront.
Quelle est la meilleure politique DMARC de départ ?
Commencez toujours avec p=none. C'est une politique de surveillance uniquement qui vous permet d'identifier toutes les sources d'envoi légitimes sans affecter la distribution des e-mails. Passer à quarantine ou reject sans surveillance préalable bloquera des e-mails légitimes.
Puis-je utiliser une adresse e-mail gratuite pour les rapports DMARC ?
Techniquement oui, mais ce n'est pas recommandé. Les rapports agrégés sont des fichiers XML qui arrivent en grand volume pour les domaines actifs. Utilisez une adresse dédiée et un analyseur de rapports DMARC comme DMARC Report pour les traiter automatiquement.
Que se passe-t-il si je fais une erreur dans mon enregistrement DMARC ?
Si l'enregistrement comporte une erreur de syntaxe, les destinataires le traitent comme si aucun enregistrement DMARC n'existait. Votre e-mail est distribué uniquement en fonction des résultats SPF et DKIM. Utilisez un vérificateur DMARC pour valider votre enregistrement avant et après la publication.
Prêt à créer votre enregistrement DMARC ?
Utilisez notre outil générateur gratuit ou démarrez un essai gratuit pour surveiller votre domaine avec DMARC Report.
Générer un enregistrement DMARCConfiguration facile, vérifiée par les clients
Rated 4.8/5 on G2 · 469 verified reviews
Dave G.
Owner
"DMARC Report has been invaluable in fixing email deliverability issues for our clients"
DMARC Report dashboard allows us to see easily what is compliant and what isn't compliant so we can quickly fix issues.
Antoine L.
"Incredible Service for an affordable price"
The software is easy to use and has also an entry friendly free plan up to 1,000 mails per month.
Zunaid K.
Director
"Essential tool for email delivery"
This tool helps us to implement DMARC reporting for our domains in an easy to use manner.