Politique DMARC
Généré pour vous, durci par vous.
Chaque domaine ajouté reçoit un enregistrement de départ en p=none, affiché à copier ou écrit par une synchronisation. L’outil DMARC construit le plus strict quand vous le voulez.
En bref
Qu’est-ce qu’un enregistrement DMARC ?
SPF et DKIM permettent à un destinataire de vérifier que le courrier vient bien de votre domaine. DMARC est un enregistrement TXT sur _dmarc.yourdomain.com qui dit quoi faire du courrier qui échoue aux deux : le distribuer quand même, le classer en spam ou le refuser.
Comment ça marche
Un enregistrement de départ en p=none
L’onglet DMARC de chaque domaine affiche l’enregistrement à copier dans votre DNS, ou une synchronisation l’écrit pour vous.
La synchronisation remplace l’existant
Toute politique déjà présente sur _dmarc est écrasée par celle de départ, car deux enregistrements à cet endroit équivalent à aucun. Copiez d’abord ailleurs une politique ajustée.
L’outil construit le suivant
Il lit ce que votre domaine publie aujourd’hui et ouvre une étape plus loin, quarantine après none et reject après quarantine, puis signale cinq choix pendant que vous construisez.
Les balises d’un enregistrement
Seules v et p sont obligatoires.
Ce que vous obtenez
Déjà dans le produit
Un par domaine
Généré sur _dmarc.yourdomain.com pour chaque domaine que vous ajoutez.
Son propre onglet
Hors de la liste de contrôle de distribution, car la politique vous appartient.
Relié à l’outil
Dès que _dmarc contient quoi que ce soit, même un enregistrement cassé, l’onglet renvoie à l’outil.
Bonnes pratiques
En tirer le meilleur parti
- 01
Commencer à none
Gardez l’enregistrement de départ tant que vous ignorez ce qui envoie au nom de votre domaine.
- 02
Ajouter une adresse de rapport
Mettez un rua dans l’enregistrement, sinon rien ne vous dit ce qu’une politique plus stricte casserait.
- 03
Avancer d’une étape
De none à quarantine, puis reject, avec quelques semaines de rapports lus entre les deux.
Où en est-on
Bon à savoir
- Rapports agrégés
- L’enregistrement de départ n’en demande aucun, et rien dans OpenEmail ne les décompresse. Ajoutez un rua et le XML compressé quotidien part vers cette adresse.
Questions
On nous demande souvent
Pour aller plus loin
Fonctionne bien avec
Commencer
Votre domaine,
votre courrier.
Pointez un domaine vers OpenEmail et lisez son courrier dans une boîte mail pensée pour lui. Le forfait gratuit couvre un domaine.
