Vérificateur DMARC
Saisissez un domaine pour lire sa politique DMARC et voir ce que Gmail, Outlook et Yahoo doivent faire d'un email qui l'usurpe. Gratuit, sans compte.
Chaque enregistrement est vérifié dans la même passe. Aussi : Vérificateur SPF, Vérificateur DKIM, Recherche des enregistrements MX. Vérification complète du domaine.
Ce que dit un enregistrement DMARC
DMARC est un enregistrement TXT sur _dmarc.votredomaine.fr. Il dit aux destinataires quoi faire d'un message dont l'adresse De utilise votre domaine mais qui ne passe ni SPF ni DKIM pour ce domaine, et où envoyer les rapports.
_dmarc.votredomaine.fr. TXT "v=DMARC1; p=quarantine; rua=mailto:[email protected]"
Les trois politiques, dans l'ordre
p=none : rien n'est bloqué, les destinataires envoient seulement des rapports. La bonne première étape, pendant environ deux semaines, le temps de vérifier que chaque service qui envoie en votre nom passe.
p=quarantine : les emails en échec vont en spam. Passez-y quand les rapports ne montrent plus que vos propres services, tous en succès.
p=reject : les emails en échec sont refusés. Le point d'arrivée, et celui qui empêche vraiment quelqu'un d'envoyer en votre nom.
Ce que le vérificateur signale
Aucun enregistrement, plusieurs enregistrements, pas d'adresse rua pour recevoir les rapports, une politique héritée du domaine parent, et l'étape où en est la politique. Chaque point vient avec la marche à suivre.
Questions
Que signifie DMARC p=none ?
Les destinataires signalent les emails qui échouent à l'authentification mais les livrent normalement. C'est l'étape de surveillance : utile deux semaines environ, puis passez à p=quarantine et plus tard à p=reject. Un domaine laissé en p=none peut toujours être usurpé.
DMARC est-il obligatoire pour écrire à Gmail et Yahoo ?
Depuis février 2024, Gmail et Yahoo exigent un enregistrement DMARC des expéditeurs en masse, environ 5 000 messages par jour ou plus vers leurs utilisateurs. p=none suffit à respecter l'exigence. Les plus petits expéditeurs n'y sont pas obligés mais sont mieux traités avec.
Qu'est-ce que l'alignement DMARC ?
DMARC passe quand SPF ou DKIM passe pour le même domaine que l'adresse De. adkim et aspf règlent la rigueur : relaxed (par défaut) accepte un sous-domaine, strict exige le domaine exact.
La politique DMARC s'applique-t-elle aux sous-domaines ?
Oui, sauf si l'enregistrement fixe sp= pour les sous-domaines. Un sous-domaine peut aussi publier son propre enregistrement _dmarc, qui s'applique alors à lui.
Lit uniquement le DNS public. Une clé DKIM introuvable est indiquée comme non déterminée, jamais comme une erreur. Les résultats sont gardés dix minutes.