Générateur d'enregistrement DMARC.
Créez un enregistrement DMARC valide à partir de quelques choix — politique, alignement et destination des rapports — et obtenez un enregistrement TXT prêt à copier à publier sur _dmarc.votredomaine. Il assemble l'enregistrement en direct dans votre navigateur en utilisant uniquement de vraies balises DMARC. Sans compte, sans carte.
Part des e-mails en échec à laquelle la politique s'applique (1–100). Laissé à 100, c'est la valeur par défaut, donc la balise pct est omise.
Où sont envoyés les rapports agrégés quotidiens (XML). Recommandé, même avec p=none.
Rapports d'échec facultatifs par message. De nombreux destinataires ne les envoient plus pour des raisons de confidentialité.
v=DMARC1; p=none;Publiez ceci comme un enregistrement TXT avec l'hôte / nom _dmarc.yourdomain.com chez votre fournisseur DNS. Les modifications peuvent prendre jusqu'à un jour pour se propager.
Commencez prudemment : commencez avec p=none et une adresse rua afin de collecter des rapports agrégés et de confirmer que vos e-mails légitimes passent — puis passez à quarantine et enfin à reject une fois que les rapports semblent propres.
Comment utiliser l'enregistrement que vous générez
DMARC ne fonctionne qu'une fois SPF et DKIM déjà en place — c'est la couche de politique qui les relie. Le guide sur SPF, DKIM et DMARC explique comment les trois s'articulent, et comment configurer DMARC vous guide étape par étape dans la publication et la lecture des rapports.
- Commencez par surveiller, pas par bloquer
- Publiez d'abord avec p=none et une adresse rua. Vous obtenez des rapports agrégés sans aucun risque de bloquer de vrais e-mails pendant que vous identifiez chaque expéditeur légitime.
- Renforcez vers quarantine, puis reject
- Une fois que les rapports montrent que vos vrais e-mails passent SPF ou DKIM en alignement, passez à quarantine puis à reject pour réellement stopper l'usurpation.
Pourquoi les expéditeurs ont besoin d'une politique DMARC contraignante
Depuis 2024, Gmail et Yahoo exigent des expéditeurs en masse qu'ils publient DMARC et s'authentifient avec un SPF ou DKIM aligné — les exigences pour les expéditeurs de Google et Yahoo détaillent la liste complète. Un enregistrement publié est le strict minimum ; l'application est ce qui empêche les autres d'usurper votre domaine. Une fois votre authentification solide, la délivrabilité dépend de la réputation et de l'envoi vers une liste propre et vérifiée.
Générateur d'enregistrement DMARC — FAQ
Authentifié — envoyez maintenant à une liste propre
DMARC prouve que vos e-mails sont authentiques ; vérifier votre liste empêche les rebonds et les pièges à spam d'anéantir ce travail. Commencez gratuitement avec 100 crédits, sans carte requise.