Chapitre 5 · 5.9
Configurer DMARC
DMARC est la troisième étape après SPF et DKIM. Avec un enregistrement DMARC, vous indiquez aux destinataires ce qu'ils doivent faire avec les e-mails qui semblent provenir de votre domaine, mais qui ne passent pas le contrôle SPF ou DKIM. Vous rendez ainsi la tâche difficile aux fraudeurs qui souhaiteraient envoyer des e-mails au nom de votre domaine. De grands acteurs comme Gmail et Yahoo exigent que les expéditeurs disposent d'un enregistrement DMARC.
L'enregistrement DMARC chez WebOké
Un forfait d'hébergement dispose par défaut d'un enregistrement DMARC : un enregistrement TXT portant le nom _dmarc et la valeur v=DMARC1;p=reject. Cela signifie que les e-mails qui ne passent pas le contrôle sont rejetés. Il s'agit du réglage le plus strict, offrant la meilleure protection contre l'utilisation abusive de votre domaine.
Modifier l'enregistrement DMARC
- Ouvrez Administration DNS.
- Cliquez sur le crayon à côté de l'enregistrement TXT portant le nom _dmarc. S'il n'y en a pas encore, cliquez sur RECORD TOEVOEGEN, choisissez TXT, indiquez _dmarc comme nom et sélectionnez DMARC dans Type d'enregistrement TXT.
- Choisissez dans Type de stratégie de domaine ce qui doit se passer avec les e-mails qui ne passent pas le contrôle.
- Indiquez éventuellement une adresse e-mail dans E-mail agrégée (RUA) pour recevoir des rapports.
- Vérifiez en bas dans Valeur à quoi ressemblera l'enregistrement, puis enregistrez.
Quelle stratégie choisir ?
| Type de stratégie de domaine | Dans l'enregistrement | Que se passe-t-il ? |
|---|---|---|
| Aucun | p=none | Rien. Les destinataires envoient uniquement des rapports (si vous indiquez une adresse RUA). Idéal pour commencer si vous n'êtes pas sûr de savoir quels services envoient des e-mails au nom de votre domaine. |
| Quarantaine | p=quarantine | Les e-mails qui ne passent pas le contrôle sont placés dans le dossier spam. |
| Rejeter | p=reject | Les e-mails qui ne passent pas le contrôle sont rejetés. C'est le réglage par défaut chez WebOké. |
Attention : Avec Quarantaine ou Rejeter, il est d'autant plus important que votre enregistrement SPF soit correct. Si vous envoyez également des e-mails via un autre service (votre logiciel de comptabilité, un service de newsletter, Microsoft 365), ajoutez d'abord ce service à votre enregistrement SPF (voir Configurer et compléter le SPF) et activez si possible DKIM pour ce service (voir Activer et vérifier DKIM). Sinon, les destinataires rejetteront les e-mails de ce service. En cas de doute, réglez temporairement la stratégie sur Aucun.
Les autres champs
- Type de stratégie de sous-domaine : une stratégie différente pour les sous-domaines. Laissez vide pour utiliser la même stratégie.
- E-mail agrégée (RUA) : vous recevez ici quotidiennement un aperçu (en XML) de qui a envoyé des e-mails au nom de votre domaine. Pratique pour effectuer des contrôles, mais ce sont des fichiers techniques. Vous pouvez laisser ce champ vide.
- E-mail forensic (RUF) : des rapports sur des messages individuels ayant échoué. Peu de services les envoient encore. Laissez vide.
- Pourcentage : pour quel pourcentage des e-mails la stratégie s'applique. Laissez la valeur à 100.
- Mode d'alignement pour DKIM et Mode d'alignement pour SPF : laissez sur Détendu.
Questions fréquentes
J'ai supprimé l'enregistrement _dmarc, mais je le vois encore
D'autres ordinateurs conservent cet enregistrement en mémoire jusqu'à l'expiration du TTL. Pour l'enregistrement DMARC, celui-ci est par défaut de 14400 secondes, soit quatre heures. Patientez donc un peu (voir Quand une modification prend-elle effet ? Délai d'attente et TTL).
Puis-je avoir deux enregistrements DMARC ?
Non. Tout comme pour SPF, il ne peut y avoir qu'un seul enregistrement DMARC. Modifiez l'enregistrement existant.