Politique DMARC et adresses de rapport

Responsables de messagerie peuvent définir leur politique lorsqu’ils préparent les adresses auxquelles les rapports DMARC seront envoyés.

Définissez une politique DMARC avec ses adresses de rapport, afin d’obtenir un ensemble structuré que vous pourrez relire avant utilisation.

Mode d’emploi

Choisissez la politique DMARC visée : aucune action, quarantaine ou rejet, selon le niveau de contrôle souhaité.
Saisissez l'adresse de rapport agrégé qui doit recevoir les synthèses DMARC.
Indiquez le pourcentage d'application de la politique.
Générez la configuration, puis relisez la chaîne obtenue avant de la publier dans votre DNS.
Effacez le formulaire ou importez un fichier texte accepté si vous voulez repartir d'une base existante.

Exemple

L'exemple fourni part d'une politique de quarantaine, avec une adresse de rapport et un pourcentage complet. Après génération, vérifiez la structure de la politique, la présence de l'adresse de rapport et le pourcentage, sans recopier ces valeurs telles quelles dans votre DNS.

Entrée

quarantine
reports@example.com
100

Résultat

v=DMARC1; p=quarantine; rua=mailto:reports@example.com; pct=100; adkim=r; aspf=r; fo=1

A publier en TXT sur _dmarc.votredomaine.tld

p=quarantine place les messages non alignes en indesirables. Verifiez d abord que tous vos emetteurs legitimes passent.
DMARC ne vaut que par SPF et DKIM : verifiez les deux avant de durcir.

Limites et formats

L'outil compose une politique mais ne la publie pas dans votre zone DNS.
Vérifiez que l'adresse de rapport est correcte et autorisée à recevoir les rapports avant utilisation.
Une politique trop stricte appliquée trop tôt peut perturber des envois légitimes ; commencez par une phase de contrôle.
Relisez la chaîne générée avec votre responsable messagerie, car les détails de syntaxe comptent.

Où le traitement a lieu

La composition se fait entièrement dans le navigateur : la politique choisie, l'adresse de rapport et le pourcentage restent sur votre appareil. Rien n'est transmis, ce qui vous permet de préparer plusieurs variantes avant de publier celle que vous retiendrez. Vous pouvez donc affiner le texte jusqu'à ce qu'il corresponde au déploiement prévu.

Questions fréquentes

Quelle politique choisir pour commencer ?

Commencez par une politique sans action si vous voulez seulement observer, ou par une quarantaine si vous êtes déjà prêt à filtrer. Le rejet est plus strict et mérite une vérification préalable des flux d'envoi.

L'adresse de rapport peut-elle être une adresse personnelle ?

L'outil attend une adresse de rapport agrégé. Utilisez de préférence une boîte dédiée ou une adresse de service, et vérifiez qu'elle accepte les rapports DMARC avant de publier la politique.

Le pourcentage doit-il couvrir tous les messages ?

Le pourcentage indique la part des messages soumise à la politique. Pour un déploiement progressif, une valeur plus basse permet d'observer l'impact avant d'appliquer la politique à tous les envois.