Générateur d’enregistrement DMARC
Avec un outil SPF à côté
Ce générateur d’enregistrement DMARC transforme des choix simples en enregistrements à publier dès aujourd’hui. Choisissez une politique et une adresse de rapports pour DMARC, ou cochez les services qui envoient vos e-mails pour SPF, et chaque enregistrement est vérifié contre les erreurs qui cassent l’e-mail en silence.
- GratuitPrix
- DMARC, SPFCrée
- AucuneInscription
- Dans votre navigateurFonctionne
Générateur d’enregistrements DMARC et SPF
Des enregistrements TXT prêts à publier, vérifiés pendant que vous les créez
Services qui envoient des e-mails au nom de votre domaine
@| Contrôle | Résultat | Ce que cela veut dire |
|---|
Prêt. Cochez les services qui envoient vos e-mails.
Pourquoi un générateur d’enregistrement DMARC sauve vos e-mails
N’importe qui peut envoyer un e-mail prétendant venir de votre domaine. SPF, DKIM et DMARC sont les trois enregistrements qui permettent aux serveurs destinataires de distinguer le vrai du faux. Sans eux, en effet, les e-mails usurpés passent, et vos vrais messages risquent davantage de finir en spam.
Depuis 2024, en outre, Gmail et Yahoo exigent DMARC de quiconque envoie des e-mails en masse. Ces enregistrements ne sont donc plus facultatifs pour une entreprise, même petite, c’est pourquoi le générateur SPF se trouve juste à côté de celui de DMARC.
Ce que fait SPF
SPF donne la liste des serveurs qui ont le droit d’expédier du courrier au nom de votre domaine. C’est un seul enregistrement TXT qui commence par v=spf1, suivi de vos services de messagerie et de vos propres serveurs, et il se termine par une instruction pour tous les autres.
Le piège est une limite de dix requêtes DNS, comptées à travers chaque include. Chaque service ajouté en consomme une partie, c’est pourquoi l’outil garde une estimation en vue.
Ce qu’ajoute DMARC
DMARC dit aux destinataires quoi faire quand un message échoue SPF et DKIM : le livrer quand même, l’envoyer en spam ou le refuser. Il leur demande aussi de vous envoyer des rapports, pour que vous voyiez chaque service qui envoie en votre nom. Les règles figurent dans le RFC 7489.
Commencer par none, finir par reject
Un nouvel enregistrement DMARC doit commencer à p=none. Rien ne change pour vos e-mails, mais les rapports commencent à arriver. Après deux à quatre semaines, une fois que chaque vrai expéditeur passe, passez à quarantine, puis plus tard à reject.
Sauter directement à reject est l’erreur classique. Soudain, une newsletter ou un système de facturation oublié voit ses e-mails refusés.
Où publier chaque enregistrement
SPF se place sur le domaine lui-même, généralement noté @ dans un panneau DNS. DMARC se place sur un nom spécial, _dmarc, donc pour example.com il se trouve à _dmarc.example.com. Le générateur affiche le bon hôte pour chacun.
Vérifier le résultat
Une fois les enregistrements publiés, passez votre domaine dans notre vérificateur d’enregistrements DNS. Il lit SPF, DMARC, DKIM et CAA en direct et compte les vraies requêtes SPF.
Sur cette page
- L’outil
- Pourquoi un générateur d’enregistrement DMARC sauve vos e-mails
- Comment utiliser le générateur d’enregistrement DMARC
- Ce qui distingue ce générateur d’enregistrement DMARC
- Règles pour les enregistrements SPF et DMARC
- Six erreurs d’authentification des e-mails
- Questions fréquentes sur DMARC et SPF
- Outils pour les domaines et les e-mails
Continuer
Comment utiliser le générateur d’enregistrement DMARC
Quelques choix, un enregistrement et un tableau qui signale ce qui cloche.
- 1
Saisissez votre domaine
Les noms d’hôte et les vérifications des rapports utilisent alors votre vrai domaine.
- 2
Créez d’abord SPF
Cochez chaque service qui envoie en votre nom, puis ajoutez vos serveurs et choisissez la fin.
- 3
Ensuite, créez DMARC
Commencez par la politique none et une adresse de rapports, puis resserrez-la plus tard.
- 4
Publiez et vérifiez
Ajoutez chaque enregistrement en TXT sur l’hôte indiqué, puis confirmez-le avec le vérificateur DNS.
Ce qui distingue ce générateur d’enregistrement DMARC
Écrire l’enregistrement est facile. En revanche, savoir qu’il fonctionnera, voilà l’utile.
SPF et DMARC réunis sur une seule page
DMARC dépend de SPF, donc les créer côte à côte les garde cohérents.
Le décompte des requêtes DNS, visible
Chaque service coché ajoute ses requêtes imbriquées à l’estimation, pour que vous voyiez venir la limite de dix.
Expéditeurs courants listés
Google Workspace, Microsoft 365, Zoho, Mailchimp, SendGrid et d’autres, avec le bon include pour chacun.
Des vérifications en direct
Adresses invalides, rapports manquants, politique bloquée sur none : tout est signalé avec la marche à suivre.
Autorisation des rapports expliquée
Si vous envoyez les rapports vers un autre domaine, le générateur indique l’enregistrement supplémentaire qu’il lui faut.
Vos fichiers restent dans cet onglet
Les enregistrements sont créés dans votre navigateur, donc rien de votre configuration e-mail n’est envoyé nulle part.
Règles pour les enregistrements SPF et DMARC
Huit habitudes qui gardent vos e-mails fiables et bien livrés.
- Gardez un enregistrement SPF unique pour chaque nom de domaine. Deux enregistrements commençant par v=spf1 les invalident tous deux, donc fusionnez-les en un seul.
- Restez sous dix requêtes. Comptez chaque include, a et mx. Au-delà de dix, cependant, SPF échoue pour chaque message.
- Terminez SPF par ~all ou -all. Jamais +all, qui autorise tout Internet à envoyer en votre nom.
- Commencez DMARC à none. Collectez d’abord des rapports, pour qu’aucun expéditeur légitime ne soit bloqué par surprise.
- Indiquez toujours une adresse de rapports. Sans rua, DMARC est une politique dont personne ne voit l’effet.
- Passez à reject par étapes. D’abord quarantine, puis reject, chaque fois seulement quand les rapports restent propres.
- Signez aussi avec DKIM. DMARC réussit avec SPF ou DKIM, et DKIM survit aux transferts, contrairement à SPF.
- Révisez à chaque nouveau service. Chaque nouvelle newsletter ou chaque CRM a besoin de son include ; sinon, ses e-mails commencent à échouer.
Six erreurs d’authentification des e-mails
Chacune paraît anodine dans un panneau DNS, pourtant elle coûte de vrais e-mails.
Deux enregistrements SPF
Ajoutés en suivant deux guides différents, ils s’annulent ensuite l’un l’autre.
Onze requêtes
Un include de trop suffit, car les destinataires arrêtent alors de lire l’enregistrement en cours de route.
p=none pour toujours
La politique devait être une première étape, pourtant des années plus tard, les e-mails usurpés sont toujours livrés.
Des rapports vers une boîte morte
Personne ne les lit, donc le passage à quarantine n’arrive jamais.
DMARC sur le mauvais hôte
Publié sur le domaine lui-même au lieu de _dmarc, où les destinataires ne regardent jamais.
Oublier un expéditeur
Le système de facturation ou le support envoie en votre nom, et soudain ses messages rebondissent.
Questions fréquentes sur DMARC et SPF
Quel rôle joue un enregistrement DMARC dans la sécurité du courrier ?
Un enregistrement TXT sur _dmarc de votre domaine. Il dicte aux serveurs de réception le sort des e-mails qui ratent SPF et DKIM, et l’adresse où envoyer les rapports.
Faut-il SPF avant DMARC ?
DMARC exige que SPF ou DKIM réussisse, donc mettez en place au moins l’un des deux d’abord. Cela dit, l’idéal est d’utiliser les deux.
Avec quelle politique DMARC débuter sans risquer de perdre du courrier ?
Démarrez avec p=none et une boîte qui reçoit les rapports. Passez à quarantine après quelques semaines de rapports propres, puis à reject.
Où ajouter ces enregistrements ?
Dans les réglages DNS de l’endroit où votre domaine est géré : votre registrar, votre hébergeur ou un service comme Cloudflare. Dans tous les cas, d’ailleurs, ce sont des enregistrements TXT.
Que signifie ~all dans SPF ?
Il marque comme suspects les e-mails de serveurs non listés au lieu de les refuser. C’est donc un choix sûr pendant vos tests.
Qu’est-ce que la limite de dix requêtes ?
SPF peut provoquer au plus dix requêtes DNS, comptées à travers chaque include. Au-delà, la vérification échoue pour chaque message.
Pourquoi le nombre de requêtes est-il estimé ?
Les fournisseurs modifient leurs propres enregistrements de temps en temps. C’est pourquoi, après publication, le vérificateur DNS compte le nombre réel.
Les rapports peuvent-ils aller vers un autre domaine ?
Oui, mais ce domaine doit publier un enregistrement acceptant de les recevoir. Le générateur vous indique d’ailleurs exactement lequel.
Combien de temps avant que les enregistrements fonctionnent ?
En général moins d’une heure, selon le TTL de vos enregistrements DNS. Cependant, certains destinataires peuvent mettre jusqu’à un jour.
Mon nom de domaine part-il vers un serveur ?
Non. Le générateur fonctionne en effet dans votre navigateur et n’envoie rien.
Outils pour les domaines et les e-mails
Créer l’enregistrement, c’est la moitié du travail. Ces outils vérifient ensuite le reste.
Vérificateur d’enregistrements DNS
Chaque enregistrement d’un domaine, avec SPF, DMARC, DKIM et CAA vérifiés.
Ouvrir l’outil →Vérificateur d’âge de domaine
Date d’enregistrement, expiration et disponibilité dans plusieurs extensions.
Ouvrir l’outil →Calculateur de sous-réseau IP
Plages et masques pour les serveurs que vous listez dans SPF.
Ouvrir l’outil →
On sécurise le courrier de votre domaine ?
Créez vos enregistrements SPF et DMARC en une minute et publiez-les aujourd’hui. Le générateur d’enregistrement DMARC est gratuit, sans compte, et n’envoie rien nulle part.