Mode d'emploi
- Saisissez votre domaine dans Domaine, comme exemple.fr.
- Choisissez Politique du domaine (p). none ne fait que signaler : c'est donc le bon point de départ.
- Saisissez une adresse dans Rapports globaux (rua) pour recevoir les rapports, puis lisez-les avant de passer à une politique plus stricte.
- Copiez Enregistrement DMARC (TXT) et publiez-le en TXT sous Nom de l'enregistrement.
Ce que dit un enregistrement DMARC
Un enregistrement DMARC est un enregistrement TXT sous _dmarc suivi de votre domaine (RFC 7489, section 6.1). Il indique aux destinataires quoi faire des courriels qui échouent aux vérifications DMARC de votre domaine, et où envoyer les rapports. Il commence par v=DMARC1 et p ; les autres balises suivent, séparées par des points-virgules (section 6.3).
- Les balises inconnues sont ignorées, et une balise à sa valeur par défaut est omise de l'enregistrement (section 6.3).
- Les balises peuvent venir dans n'importe quel ordre après v et p (section 6.4). Cette page les écrit dans l'ordre de la définition formelle.
Politique, alignement et rapports
p fixe la politique de votre domaine, et sp, quand il est donné, la fixe pour les sous-domaines seulement (RFC 7489, section 6.3). DMARC vérifie l'alignement : le domaine de la ligne From doit correspondre au domaine qui a réussi DKIM ou SPF. adkim et aspf choisissent un alignement souple ou strict pour chaque vérification (sections 3.1 et 6.3). rua et ruf indiquent où vont les rapports, et une adresse doit être une adresse mailto (section 6.3).
Commencer une politique
p=none demande aux destinataires de ne rien faire à la remise, et d'envoyer des rapports (RFC 7489, section 6.3). Lisez-les pour voir quels courriels échouent avant d'imposer quoi que ce soit. La balise pct applique une politique à une partie des courriels en échec, pour un déploiement progressif ; les rapports sont toujours envoyés, quel que soit le pourcentage.
Exemple : une politique qui refuse les courriels en échec pour exemple.fr
L'enregistrement v=DMARC1; p=reject; rua=mailto:[email protected] est publié sous _dmarc.exemple.fr. Il demande aux destinataires de refuser les courriels qui échouent aux vérifications DMARC, et d'envoyer les rapports globaux à [email protected].
Les balises laissées à leur valeur par défaut ne sont pas écrites : la balise sp, le pourcentage et les modes d'alignement, si bien que l'enregistrement reste court.
| Mesure | Valeur |
|---|---|
| Politique (p) | reject |
| Rapports (rua) | mailto:[email protected] |
| Enregistrement | v=DMARC1; p=reject; rua=mailto:[email protected] |
| Nom | _dmarc.exemple.fr |
Questions fréquentes
Où publier l'enregistrement DMARC ?
En TXT sous _dmarc suivi de votre domaine, comme _dmarc.exemple.fr (RFC 7489, section 6.1). La page affiche le nom exact sous Nom de l'enregistrement.
Faut-il commencer par p=none ?
p=none demande aux destinataires de ne rien faire et d'envoyer des rapports (RFC 7489, section 6.3) : vous voyez donc quels courriels échouent avant qu'une politique n'impose quoi que ce soit. Passez à quarantine, puis à reject, quand vos vrais courriels réussissent.
À quoi sert pct ?
pct fixe la part des courriels en échec à laquelle la politique s'applique, de 0 à 100 (RFC 7489, section 6.3). Il permet un déploiement progressif, et les rapports sont envoyés quel que soit le pourcentage.
Quelle différence y a-t-il entre alignement souple et strict ?
L'alignement décide de la proximité exigée entre le domaine From et le domaine qui a réussi DKIM ou SPF. Souple, r, est la valeur par défaut ; strict, s, exige une correspondance plus étroite. Les modes se règlent séparément pour DKIM et SPF (RFC 7489, sections 3.1 et 6.3).
Pourquoi y a-t-il deux politiques, p et sp ?
p s'applique à votre domaine et à ses sous-domaines. sp, quand vous le donnez, ne s'applique qu'aux sous-domaines et non au domaine lui-même (RFC 7489, section 6.3) : vous pouvez donc fixer une fermeté différente pour chacun.
Ce générateur envoie-t-il mon domaine quelque part ?
Non. L'enregistrement est construit dans votre navigateur à partir de ce que vous saisissez. Rien n'est recherché sur le réseau ni enregistré, et l'enregistrement est un texte que vous publiez vous-même.
Sources
- RFC 7489 (en anglais) : Domain-based Message Authentication, Reporting, and Conformance (DMARC)
- RFC 5321 (en anglais) : Simple Mail Transfer Protocol, adresses
- RFC 5322 (en anglais) : Internet Message Format, addr-spec
Chiffres et texte vérifiés pour la dernière fois le mardi 10 novembre 2026.