Skip to content
Commencez avec 100 crédits de vérification gratuits
Qualisend
Outil gratuit

Générateur d'enregistrement DMARC.

Créez un enregistrement DMARC valide à partir de quelques choix — politique, alignement et destination des rapports — et obtenez un enregistrement TXT prêt à copier à publier sur _dmarc.votredomaine. Il assemble l'enregistrement en direct dans votre navigateur en utilisant uniquement de vraies balises DMARC. Sans compte, sans carte.

Part des e-mails en échec à laquelle la politique s'applique (1–100). Laissé à 100, c'est la valeur par défaut, donc la balise pct est omise.

Où sont envoyés les rapports agrégés quotidiens (XML). Recommandé, même avec p=none.

Rapports d'échec facultatifs par message. De nombreux destinataires ne les envoient plus pour des raisons de confidentialité.

Votre enregistrement DMARC
v=DMARC1; p=none;

Publiez ceci comme un enregistrement TXT avec l'hôte / nom _dmarc.yourdomain.com chez votre fournisseur DNS. Les modifications peuvent prendre jusqu'à un jour pour se propager.

Commencez prudemment : commencez avec p=none et une adresse rua afin de collecter des rapports agrégés et de confirmer que vos e-mails légitimes passent — puis passez à quarantine et enfin à reject une fois que les rapports semblent propres.

Comment utiliser l'enregistrement que vous générez

DMARC ne fonctionne qu'une fois SPF et DKIM déjà en place — c'est la couche de politique qui les relie. Le guide sur SPF, DKIM et DMARC explique comment les trois s'articulent, et comment configurer DMARC vous guide étape par étape dans la publication et la lecture des rapports.

Commencez par surveiller, pas par bloquer
Publiez d'abord avec p=none et une adresse rua. Vous obtenez des rapports agrégés sans aucun risque de bloquer de vrais e-mails pendant que vous identifiez chaque expéditeur légitime.
Renforcez vers quarantine, puis reject
Une fois que les rapports montrent que vos vrais e-mails passent SPF ou DKIM en alignement, passez à quarantine puis à reject pour réellement stopper l'usurpation.

Pourquoi les expéditeurs ont besoin d'une politique DMARC contraignante

Depuis 2024, Gmail et Yahoo exigent des expéditeurs en masse qu'ils publient DMARC et s'authentifient avec un SPF ou DKIM aligné — les exigences pour les expéditeurs de Google et Yahoo détaillent la liste complète. Un enregistrement publié est le strict minimum ; l'application est ce qui empêche les autres d'usurper votre domaine. Une fois votre authentification solide, la délivrabilité dépend de la réputation et de l'envoi vers une liste propre et vérifiée.

Générateur d'enregistrement DMARC — FAQ

DMARC (Domain-based Message Authentication, Reporting and Conformance) est un enregistrement TXT DNS qui s'appuie sur SPF et DKIM. Il indique aux serveurs destinataires quoi faire des e-mails qui prétendent provenir de votre domaine mais échouent à l'authentification — ne rien faire, les mettre en quarantaine ou les rejeter — et où envoyer les rapports sur ce qui passe et ce qui échoue. Publié sur _dmarc.votredomaine, c'est ce qui transforme SPF et DKIM de simples vérifications en une politique applicable contre l'usurpation.

La balise p est la politique que les destinataires appliquent aux e-mails qui échouent à DMARC. p=none est en mode surveillance uniquement : rien n'est bloqué, mais vous recevez tout de même des rapports — le bon point de départ. p=quarantine indique aux destinataires de traiter les e-mails en échec comme suspects, généralement en les dirigeant vers le dossier spam. p=reject leur indique de le refuser purement et simplement au niveau SMTP afin qu'il n'arrive jamais. Le parcours habituel est none, puis quarantine, puis reject à mesure que vos rapports confirment que vos vrais e-mails passent.

rua est l'adresse à laquelle les rapports agrégés DMARC sont envoyés. Chaque jour, les destinataires auxquels vous envoyez des e-mails envoient un résumé XML à cette adresse : quelles sources ont envoyé en votre nom, et si elles ont réussi l'alignement SPF, DKIM et DMARC. Ces rapports vous permettent d'identifier vos expéditeurs légitimes et de corriger l'alignement avant de renforcer la politique — c'est pourquoi il vaut la peine d'ajouter une adresse rua même lorsque vous êtes encore à p=none.

Il s'agit d'un unique enregistrement TXT publié dans votre DNS sous le nom d'hôte _dmarc.votredomaine (par exemple _dmarc.example.com), avec la chaîne générée comme valeur. Ajoutez-le chez votre fournisseur DNS exactement tel qu'affiché, en utilisant TXT comme type d'enregistrement. Ne publiez qu'un seul enregistrement DMARC par domaine — plusieurs enregistrements TXT _dmarc sont invalides et les destinataires les ignoreront tous. Les modifications peuvent prendre jusqu'à un jour pour se propager.

Authentifié — envoyez maintenant à une liste propre

DMARC prouve que vos e-mails sont authentiques ; vérifier votre liste empêche les rebonds et les pièges à spam d'anéantir ce travail. Commencez gratuitement avec 100 crédits, sans carte requise.

Commencer à vérifier