Créez votre enregistrement DMARC

Générez rapidement un enregistrement DMARC et appliquez-le à votre DNS facilement.

La configuration de DMARC est complexe — nous le faisons simplement pour vous.

  • Configuration complète par un expert
  • Aucun outil ou tableau de bord permanent requis
  • Une fois pour toutes — configuré correctement dès le départ

Vous souhaitez éviter les complications ? Réservez un appel de configuration DMARC unique

Tableau de bord DMARCFlow sur un ordinateur portable

Qu'est-ce qu'un enregistrement DMARC ?

Un enregistrement DMARC (Domain-based Message Authentication, Reporting & Conformance) est une simple entrée TXT que vous ajoutez au DNS de votre domaine. Il indique aux serveurs de messagerie comment gérer les e-mails qui échouent aux vérifications d'authentification comme SPF ou DKIM.

En termes simples : c'est une politique qui aide à stopper l'usurpation, le phishing et l'utilisation non autorisée des e-mails en indiquant aux autres serveurs quoi faire avec les messages suspects — les rejeter, les mettre en quarantaine ou les autoriser.

Illustration des concepts DMARC
Exemple d'enregistrement DMARC :
  • v=DMARC1 : Version
  • p=none : Politique (none = aucune action)
  • rua : Adresse e-mail où envoyer les rapports

Pourquoi c'est important

Sans enregistrement DMARC, votre domaine peut toujours fonctionner — mais vous n'aurez aucune visibilité sur qui l'utilise, aucune alerte quand une usurpation se produit, et aucun contrôle sur les abus par e-mail.

Avec un enregistrement DMARC en place, vous obtenez :

  • Une meilleure sécurité des e-mails
  • Des informations sur les activités non autorisées
  • Une plus grande confiance des fournisseurs de messagerie et des clients

Générez votre enregistrement DMARC

Veuillez saisir un domaine valide, ex. exemple.com.
Note : aspf et adkim sont optionnels. La balise p= définit quoi faire avec les messages qui échouent à SPF/DKIM.
100% des messages sont soumis à la politique.

Votre enregistrement DMARC

Ajoutez cette valeur TXT à l'hôte _dmarc.<votredomaine> dans le DNS.

Tableau de bord DMARC
Miniature vidéo

Contenu externe bloqué

Pour protéger votre vie privée, YouTube n'est pas chargé sans votre consentement.

En cliquant, vous acceptez de charger du contenu de YouTube (Google). Consultez notre Politique de confidentialité.

Pourquoi le faire soi-même peut être un cauchemar

Soyons honnêtes — configurer un enregistrement DMARC est complexe, source d'erreurs et frustrant.

Une faute de frappe = livraison e-mail cassée — et les rapports sont du XML brut fait pour les machines
Des balises cryptiques comme p=quarantine, aspf=s, fo=1… — qu'est-ce que ça signifie ?
Pas d'alertes, pas de visibilité — jusqu'à ce que quelque chose tourne mal
Le formatage DNS est implacable — et il n'y a pas d'annulation

Vous voulez que ce soit fait correctement du premier coup ? Obtenez l'aide d'une vraie personne. Une fois, sans abonnement.

Questions fréquemment posées

Questions courantes sur la génération d'enregistrements DMARC

Le générateur d'enregistrement DMARC de DMARCFlow vous permet de créer un enregistrement DMARC valide en quelques clics. La syntaxe générée répondra à vos spécifications et est prête à être publiée dans votre DNS.

Copiez l'enregistrement, puis dans votre DNS ajoutez un TXT à l'hôte _dmarc (hôte complet _dmarc.votredomaine.com) et collez la valeur.
Conseil : de nombreux fournisseurs DNS ajoutent automatiquement le domaine ; saisissez uniquement _dmarc. Les modifications DNS peuvent prendre du temps à se propager.

Manuellement, c'est un enregistrement DNS TXT. Avec le DMARC géré de DMARCFlow, nous pouvons fournir un CNAME qui pointe votre hôte DMARC vers notre point de terminaison géré pour un contrôle centralisé.

L'alignement se produit quand le domaine dans le From: de l'e-mail correspond (selon la politique) au domaine authentifié par SPF et/ou DKIM. Le courrier aligné réussit DMARC, aidant à prévenir l'usurpation et le phishing.

Les sous-domaines héritent de la politique du domaine parent sauf si vous spécifiez sp= ou publiez un enregistrement de sous-domaine séparé. Exemple : p=reject parent s'applique aux sous-domaines sauf si remplacé.

Vous pouvez le publier, mais il ne sera pas efficace sans SPF ou DKIM configurés et alignés. DMARC réussit quand au moins un s'authentifie et s'aligne.