DMARC indique aux serveurs de messagerie destinataires que faire des e-mails qui prétendent venir de votre domaine mais échouent aux vérifications SPF et DKIM. Sans lui, les e-mails usurpés sont plus difficiles à bloquer, et Gmail et Yahoo l’exigent de quiconque leur envoie des e-mails en masse.
Ce que cela signifie
Un enregistrement DMARC est un enregistrement TXT placé sur _dmarc du domaine, qui commence par v=DMARC1. Sa politique, p=none, p=quarantine ou p=reject, indique si les e-mails en échec doivent être distribués, envoyés en spam ou refusés. Même p=none est utile, car il active des rapports qui montrent qui envoie des e-mails au nom de votre domaine.
Ce qui le déclenche
Une fois par jour, la vérification DNS et sécurité des e-mails consulte les enregistrements TXT sur _dmarc du domaine enregistré via le DNS public. Si aucun ne commence par v=DMARC1 et que le domaine a des enregistrements MX, c’est-à-dire qu’il reçoit des e-mails, ce problème de gravité Moyenne est signalé. Il s’affiche dans l’application et n’est pas envoyé par e-mail.
Tout enregistrement DMARC le fait disparaître, y compris avec p=none. La section « Santé des sites » du site indique la politique trouvée.
Causes fréquentes
- La messagerie a été configurée avec SPF, et peut-être DKIM, mais DMARC n’a jamais été ajouté.
- L’enregistrement a été ajouté sous le mauvais nom, par exemple sur le domaine lui-même au lieu de _dmarc.
- L’enregistrement a été perdu lors du passage du DNS chez un nouveau fournisseur.
Comment le corriger
- Assurez-vous d’abord que SPF est correct, et que DKIM est activé si votre fournisseur de messagerie le propose. Voir Problème d’enregistrement SPF.
- Chez votre fournisseur DNS, ajoutez un enregistrement TXT nommé _dmarc avec une valeur comme v=DMARC1; p=none; rua=mailto:dmarc@example.com, en utilisant une boîte aux lettres de votre domaine que quelqu’un consulte.
- Lisez les rapports pendant quelques semaines pour confirmer que tous vos e-mails légitimes passent, puis renforcez la politique en p=quarantine, et plus tard en p=reject.
Quand il disparaît
Le problème disparaît après la prochaine vérification quotidienne qui ne le détecte plus, et son action quitte le plan d’action 7 jours plus tard.
Si vous marquez l’action comme terminée et que le problème est toujours détecté 14 jours plus tard, elle revient avec la mention « La correction n’a pas fonctionné ». Voir Utiliser le plan d’action.