Vérificateur d'enregistrement DMARC gratuit
Validez votre politique DMARC, vérifiez les paramètres d'alignement, contrôlez la configuration des rapports et détectez les enregistrements en double ou les autorisations manquantes.
Vérifiez votre enregistrement DMARC
Saisissez votre domaine pour analyser votre configuration DMARC et obtenir des recommandations concrètes.
Qu'est-ce qu'un enregistrement DMARC ?
Un enregistrement DMARC (Domain-based Message Authentication, Reporting & Conformance) est une entrée DNS qui indique aux serveurs de messagerie destinataires comment traiter les e-mails qui ne passent pas les contrôles d'authentification SPF ou DKIM. Considérez-le comme un videur numérique - garantissant que seuls les e-mails légitimes atteignent les boîtes de réception de vos destinataires.
Sans enregistrement DMARC, n'importe qui pourrait usurper votre domaine et envoyer des e-mails malveillants. DMARC réunit SPF et DKIM dans une politique unifiée, vous donnant le contrôle de ce qui se passe en cas d'échec de l'authentification et offrant une visibilité grâce aux rapports agrégés et forensiques. Si vous découvrez la norme, commencez par notre introduction à qu'est-ce que DMARC.
Composants d'un enregistrement DMARC
Version
Toujours v=DMARC1
Identifie cet enregistrement comme un enregistrement DMARC.
Politique (p=)
none | quarantine | reject
Comment traiter les e-mails qui échouent à l'authentification.
Politique de sous-domaine (sp=)
Politique distincte pour les sous-domaines
Appliquez éventuellement des règles différentes aux sous-domaines.
Rapports agrégés (rua=)
mailto:reports@example.com
Où envoyer les rapports d'authentification récapitulatifs.
Rapports forensiques (ruf=)
mailto:failures@example.com
Où envoyer les rapports d'échec détaillés.
Alignement (adkim/aspf)
s (strict) | r (relâché)
À quel point les domaines DKIM/SPF doivent correspondre à l'en-tête From.
Exemple d'enregistrement DMARC :
v=DMARC1; p=reject; rua=mailto:dmarc-reports@example.com; ruf=mailto:dmarc-failures@example.com; adkim=s; aspf=s; Créer votre enregistrement DMARC
Assurez-vous que SPF et DKIM sont configurés
DMARC s'appuie sur SPF et DKIM. Avant de créer un enregistrement DMARC, vérifiez que les deux sont correctement configurés pour votre domaine. Utilisez notre vérificateur SPF gratuit pour valider votre enregistrement SPF, puis exécutez notre recherche DKIM pour confirmer vos signatures DKIM.
Choisissez une politique
Commencez par p=none pour surveiller le trafic e-mail sans affecter la distribution. Une fois en confiance, passez à quarantine ou reject pour une application complète.
Définissez les adresses de rapport
Configurez les destinations des rapports agrégés (rua) et forensiques (ruf) pour obtenir une visibilité sur votre paysage d'authentification des e-mails.
Spécifiez l'alignement et publiez
Choisissez un alignement strict ou relâché pour SPF et DKIM. Ajoutez ensuite l'enregistrement comme entrée TXT à l'adresse _dmarc.votredomaine.com dans votre DNS. Suivez notre guide étape par étape pour créer un enregistrement DMARC.
Vérifiez et surveillez
Utilisez un outil de test DMARC pour confirmer que votre enregistrement est correctement publié. Examinez régulièrement les rapports et ajustez votre politique à mesure que vous gagnez en confiance dans votre configuration d'authentification.
Pourquoi surveiller votre configuration DMARC ?
Repérez les expéditeurs non autorisés
Des vérifications DMARC régulières révèlent qui envoie des e-mails depuis votre domaine - y compris les expéditeurs que vous n'avez pas autorisés.
Suivez l'application de la politique
Vérifiez que votre politique DMARC est active et applique correctement l'authentification sur tous les serveurs de messagerie destinataires.
Détectez les erreurs de configuration
Repérez les enregistrements en double, les destinations de rapport manquantes, les modes d'alignement incorrects et d'autres erreurs de configuration courantes avant qu'elles n'affectent la distribution.
Validez après des modifications DNS
Toute mise à jour DNS peut accidentellement casser votre enregistrement DMARC. Effectuez une vérification après chaque modification pour confirmer que votre authentification est intacte.
Questions fréquentes
Comment vérifier mon enregistrement DMARC ?
Saisissez votre nom de domaine dans l'outil de vérification ci-dessus et cliquez sur « Vérifier l'enregistrement DMARC ». L'outil interroge l'enregistrement DNS TXT à l'adresse _dmarc.votredomaine.com, analyse chaque tag et valide l'enregistrement selon la RFC 7489. Les résultats apparaissent en quelques secondes.
Que signifie p=none - suis-je protégé ?
p=none signifie que votre politique DMARC est en mode surveillance. Les serveurs de messagerie destinataires vous enverront des rapports sur les résultats d'authentification, mais ne prendront aucune mesure sur les messages qui échouent. Votre domaine n'est pas encore protégé contre l'usurpation - vous devez passer à p=quarantine ou p=reject pour l'application.
Quelle est la différence entre p=quarantine et p=reject ?
p=quarantine achemine les messages en échec vers le dossier spam ou courrier indésirable - les destinataires peuvent toujours les retrouver. p=reject bloque entièrement les messages en échec au niveau SMTP - les destinataires ne les voient jamais. Reject offre la protection la plus forte contre l'usurpation de domaine.
Combien de temps faut-il pour qu'un enregistrement DMARC se propage ?
Les modifications DNS se propagent généralement en 5 à 60 minutes, selon votre fournisseur DNS et la valeur TTL (Time To Live) définie sur l'enregistrement. Certains résolveurs peuvent mettre en cache l'ancien enregistrement pendant jusqu'à 24 heures.
Que dois-je faire si je n'ai pas d'enregistrement DMARC ?
Commencez par publier un enregistrement DMARC avec p=none et une adresse rua= pour recevoir les rapports agrégés. Utilisez notre générateur d'enregistrement DMARC gratuit pour créer la syntaxe correcte, puis ajoutez-le comme enregistrement TXT à l'adresse _dmarc.votredomaine.com chez votre fournisseur DNS.
Pourquoi ma vérification DMARC affiche-t-elle des avertissements alors que j'ai un enregistrement ?
Les avertissements courants incluent : l'absence d'adresse rua= (aucun rapport ne sera envoyé), un alignement relâché alors qu'un alignement strict serait plus sûr, une valeur pct= inférieure à 100 (tout le courrier en échec n'est pas couvert), ou des enregistrements DMARC en double pouvant provoquer un comportement imprévisible.
Comment lire les rapports agrégés DMARC ?
Les rapports agrégés sont des fichiers XML envoyés quotidiennement par les serveurs de messagerie destinataires. Ils contiennent les résultats d'authentification de chaque message prétendant provenir de votre domaine. DMARC Report analyse automatiquement ces fichiers XML en tableaux de bord visuels affichant les taux de réussite/échec, les sources d'envoi et le statut d'alignement.
Prenez le contrôle de votre conformité DMARC
L'offre gratuite inclut 1 domaine et 10 000 rapports mensuels - sans carte bancaire. Découvrez qui envoie des e-mails depuis votre domaine.
Commencer gratuitement - Sans carte bancaireLa confiance des équipes de sécurité
Rated 4.8/5 on G2 · 469 verified reviews
Zunaid K.
Director
"Essential tool for email delivery"
This tool helps us to implement DMARC reporting for our domains in an easy to use manner.
Verified User in Information Technology and Services
"Best security tool for your own domains"
The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind.
Larry H.
Research & Development Manager
"Good tool to buy"
I have used many tools for monitoring DMARC reports. But DMARC Report is a good tool to use. It helps avoid sending emails to spam.