Vérifiez votre enregistrement DMARC.
Voyez si la politique DMARC d'un domaine bloque vraiment les faux e-mails, si les rapports arrivent à quelqu'un et quoi changer ensuite. Clairement expliqué, avec l'enregistrement à copier.
Ce que dit votre enregistrement DMARC
Ce que fait DMARC
DMARC (Domain-based Message Authentication, Reporting and Conformance) est un enregistrement TXT sur _dmarc.votredomaine.fr. Il indique aux destinataires quoi faire d'un e-mail à votre nom qui échoue à SPF et DKIM, et où envoyer les rapports.
Les trois politiques
p=none se contente d'observer et de rapporter : les faux e-mails sont toujours livrés. p=quarantine envoie les e-mails en échec en spam. p=reject les bloque. Commencez par none, lisez les rapports, puis montez d'un cran.
Les balises que vous verrez
rua est l'adresse des rapports quotidiens. pct fixe la part des e-mails en échec concernée par la politique. sp s'applique aux sous-domaines. adkim et aspf choisissent un alignement strict (s) ou souple (r) entre le domaine d'expéditeur et le domaine SPF ou DKIM.
Pourquoi c’est important maintenant
Depuis février 2024, Gmail et Yahoo exigent DMARC de tous les expéditeurs en masse. Sans lui, les e-mails sont rejetés ou finissent en spam, et n'importe qui peut envoyer des e-mails qui ressemblent aux vôtres.