p=reject va-t-il bloquer mes propres e-mails ?

Seulement les e-mails qui échouent à la fois à l’alignement SPF et DKIM. C’est pourquoi vous commencez par p=none et corrigez d’abord chaque expéditeur.

Où arrivent les rapports DMARC ?

À l’adresse indiquée dans rua=. Ce sont des fichiers XML ; un service de rapports DMARC les transforme en synthèses lisibles.

Les sous-domaines ont-ils besoin de leur propre enregistrement ?

Non. L’enregistrement du domaine principal couvre aussi les sous-domaines, sauf si vous définissez une autre politique sp= ou publiez un enregistrement sur le sous-domaine lui-même.

Vérificateur d’enregistrement DMARC

Vérifiez si un domaine est protégé contre l’usurpation d’e-mails. Nous lisons la politique DMARC, le pourcentage et les adresses de rapport, et testons SPF, DKIM et MTA-STS dans le même rapport.

Qu’est-ce que DMARC ?

DMARC indique aux serveurs de messagerie destinataires quoi faire des e-mails qui utilisent votre domaine dans l’adresse De mais échouent à SPF et DKIM : rien (p=none), les mettre en spam (p=quarantine) ou les refuser (p=reject). Il vous permet aussi de recevoir des rapports sur qui envoie des e-mails en votre nom. C’est un enregistrement TXT sur _dmarc.votredomaine :

v=DMARC1; p=reject; rua=mailto:dmarc@yourcompany.com

De p=none à p=reject en quatre étapes

1. Publiez p=none avec une adresse rua et collectez les rapports pendant deux à quatre semaines.

2. Utilisez les rapports pour trouver chaque service qui envoie en votre nom, et corrigez SPF et DKIM pour chacun d’eux.

3. Passez à p=quarantine, éventuellement avec pct=25 puis 100.

4. Passez à p=reject. Les faux e-mails envoyés en votre nom sont désormais refusés avant que quiconque les voie.

Pourquoi p=none ne protège pas

Avec p=none, les destinataires distribuent les faux e-mails normalement. C’est une phase de mesure, pas une défense. Les grands fournisseurs de messagerie comme Google et Yahoo exigent aussi DMARC des expéditeurs en masse.

Questions

p=reject va-t-il bloquer mes propres e-mails ?: Seulement les e-mails qui échouent à la fois à l’alignement SPF et DKIM. C’est pourquoi vous commencez par p=none et corrigez d’abord chaque expéditeur.
Où arrivent les rapports DMARC ?: À l’adresse indiquée dans rua=. Ce sont des fichiers XML ; un service de rapports DMARC les transforme en synthèses lisibles.
Les sous-domaines ont-ils besoin de leur propre enregistrement ?: Non. L’enregistrement du domaine principal couvre aussi les sous-domaines, sauf si vous définissez une autre politique sp= ou publiez un enregistrement sur le sous-domaine lui-même.

OZAG Technologies · KVK 42167370 · Laan van Oversteen 20, 2289 CX Rijswijk · +31 6 24496620 · support@ozagsecurity.com