Générateur d'enregistrement DMARC.
Créez un enregistrement DMARC valide à partir de quelques choix — politique, alignement et destination des rapports — et obtenez un enregistrement TXT prêt à copier à publier sur _dmarc.votredomaine. Il assemble l'enregistrement en direct dans votre navigateur en utilisant uniquement de vraies balises DMARC. Sans compte, sans carte.
Share of failing mail the policy is applied to (1–100). Left at 100 it's the default, so the pct tag is omitted.
Where the daily aggregate (XML) reports are sent. Recommended, even at p=none.
Optional per-message failure reports. Many receivers no longer send these for privacy reasons.
v=DMARC1; p=none;Publish this as a TXT record with the host / name _dmarc.yourdomain.com at your DNS provider. Changes can take up to a day to propagate.
Start safe: begin at p=none with a rua address so you collect aggregate reports and confirm your legitimate mail passes — then move to quarantine and finally reject once the reports look clean.
Comment utiliser l'enregistrement que vous générez
DMARC ne fonctionne qu'une fois SPF et DKIM déjà en place — c'est la couche de politique qui les relie. Le guide sur SPF, DKIM et DMARC explique comment les trois s'articulent, et comment configurer DMARC vous guide étape par étape dans la publication et la lecture des rapports.
- Commencez par surveiller, pas par bloquer
- Publiez d'abord avec p=none et une adresse rua. Vous obtenez des rapports agrégés sans aucun risque de bloquer de vrais e-mails pendant que vous identifiez chaque expéditeur légitime.
- Renforcez vers quarantine, puis reject
- Une fois que les rapports montrent que vos vrais e-mails passent SPF ou DKIM en alignement, passez à quarantine puis à reject pour réellement stopper l'usurpation.
Pourquoi les expéditeurs ont besoin d'une politique DMARC contraignante
Depuis 2024, Gmail et Yahoo exigent des expéditeurs en masse qu'ils publient DMARC et s'authentifient avec un SPF ou DKIM aligné — les exigences pour les expéditeurs de Google et Yahoo détaillent la liste complète. Un enregistrement publié est le strict minimum ; l'application est ce qui empêche les autres d'usurper votre domaine. Une fois votre authentification solide, la délivrabilité dépend de la réputation et de l'envoi vers une liste propre et vérifiée.
Générateur d'enregistrement DMARC — FAQ
Authentifié — envoyez maintenant à une liste propre
DMARC prouve que vos e-mails sont authentiques ; vérifier votre liste empêche les rebonds et les pièges à spam d'anéantir ce travail. Commencez gratuitement avec 100 crédits, sans carte requise.