Outil gratuit
Générateur d’enregistrement DMARC
Cet outil compose un enregistrement DMARC valide à partir de vos réponses, et explique chaque balise qu’il écrit. Il omet volontairement les balises laissées à leur valeur par défaut : un enregistrement qui porte adkim=r, aspf=r et pct=100 dit exactement la même chose qu’un enregistrement qui ne les porte pas.
L’enregistrement à publier
- Indiquez votre nom de domaine.
- Sans adresse de rapports, vous ne saurez jamais ce qui est envoyé en votre nom, et vous ne pourrez pas quitter l’observation en connaissance de cause.
- Nom / sous-domaine
- _dmarc
- Type
- TXT
- Valeur
- v=DMARC1; p=none;
Ce que dit chaque partie
v- La version de la norme. Obligatoire, toujours cette valeur, toujours en premier.
p- L’instruction principale : ce que les serveurs destinataires doivent faire des messages qui échouent.
Tout est calculé dans votre navigateur. Aucune donnée saisie ici, ni domaine ni adresse, n’est envoyée à un serveur, ni au nôtre ni à un autre.
Avant de publier ce que vous venez de composer
Un enregistrement DMARC ne fait rien tout seul : il s’appuie sur SPF et DKIM. Si ni l’un ni l’autre n’est correctement aligné sur votre domaine, publier une politique de rejet bloque votre propre courrier.
- Si votre domaine n’envoie aucun e-mail, publiez
p=rejectimmédiatement, avec un SPF vide. Il n’y a rien de légitime à casser. - S’il en envoie, commencez par
p=noneet une adresse de rapports, pendant deux à quatre semaines. - Ne durcissez qu’une fois chaque expéditeur légitime identifié et aligné. La marche à suivre est dans le guide sur le passage en rejet.
Pourquoi cet enregistrement est plus court que les autres
La plupart des générateurs écrivent toutes les balises, y compris celles laissées à leur valeur par défaut. Un enregistrement qui porte adkim=r; aspf=r; pct=100; fo=0 dit exactement ce que dit un enregistrement qui ne les porte pas : ce sont les valeurs que la norme applique en leur absence.
Chaque balise superflue est une chose de plus à mal lire pour la personne qui reprendra le domaine dans trois ans, et une occasion de plus de laisser une valeur qu’on croyait avoir changée. Cet outil n’écrit que ce qui a un effet.