Inspecteur DMARC

Cette page vous permet de configurer et de checker votre enregistrement DMARC pour un domaine.
Comment ajouter un DMARC dans le DNS ?
  1. Ouvrez la console de votre fournisseur DNS (Cloudflare, OVH, Gandi, Infomaniak, etc.).
  2. Créez un enregistrement TXT.
  3. Nom / Hôte : _dmarc (pour le domaine concerné).
  4. Valeur (exemples) :
    • Observation : v=DMARC1; p=none; rua=mailto:dmarc@exemple.com
    • Quarantaine : v=DMARC1; p=quarantine; rua=mailto:dmarc@exemple.com; pct=100
    • Rejet strict : v=DMARC1; p=reject; rua=mailto:dmarc@exemple.com; adkim=s; aspf=s
  5. TTL : valeur par défaut (≈1 h) ou 5–15 min en test.
  6. Enregistrez, attendez la propagation, puis relancez la vérification.
Ça veut dire quoi ?
TAGDEFAUTTRADUCTION
vDMARC1Doit toujours être “DMARC1”. Si incorrect/absent, l’enregistrement est ignoré.
pnonePolitique si DMARC échoue : “none”, “quarantine”, “reject”.
adkimrAlignement DKIM : “r” (relaxed) ou “s” (strict).
aspfrAlignement SPF : “r” (relaxed) ou “s” (strict).
spp= valeurPolitique pour les sous-domaines : “none”, “quarantine”, “reject”.
fo0Options de rapports : 0, 1, d, s.
rufaucunURI des rapports Forensic (format mailto:).
ruaaucunURI des rapports agrégés (format mailto:).
rfafrfFormat des rapports Forensic (“afrf”, “iodef”).
pct100Pourcentage de trafic soumis à la politique.
ri86400Intervalle souhaité (s) pour les rapports agrégés.
Tester son DMARC avant de l’ajouter sur son DNS

Collez votre enregistrement DMARC et testez sa validité.