📧Créateur d'enregistrement DMARC

Qu'est-ce que DMARC ?

DMARC est un mécanisme qui permet aux propriétaires de domaines de déclarer dans DNS comment traiter les e-mails usurpant leur domaine. Il utilise les résultats d'authentification SPF et DKIM pour indiquer au destinataire comment gérer les e-mails dont l'authentification a échoué.

• SPF：SPF est un mécanisme qui énumère dans DNS les serveurs autorisés à envoyer des e-mails pour ce domaine.
• DKIM：DKIM est un mécanisme qui ajoute une signature numérique aux e-mails et permet au destinataire de vérifier la signature à l'aide de la clé publique disponible dans DNS.

Différence entre les 3 politiques

La politique (balise p) est une instruction sur la manière dont le destinataire doit traiter les e-mails dont l'authentification a échoué. Il y a 3 niveaux : none qui ne change rien, quarantine qui place dans le dossier des indésirables, et reject qui refuse la réception.

• none：none est l'étape initiale d'implémentation où vous recevez uniquement les rapports d'agrégation sans modifier le traitement des e-mails.
• quarantine：quarantine est l'étape qui demande au destinataire de placer les e-mails dont l'authentification a échoué dans le dossier des indésirables.
• reject：reject est l'étape la plus stricte qui demande au destinataire de refuser les e-mails dont l'authentification a échoué avant la réception.

Nom d'hôte et balises principales

L'enregistrement DMARC est enregistré en tant que record TXT avec un nom d'hôte préfixé par _dmarc. pour le domaine cible (exemple : _dmarc.example.com). La valeur commence par v=DMARC1 et les balises sont énumérées séparées par des points-virgules.

• rua：rua est la balise qui spécifie l'adresse pour recevoir les rapports d'agrégation des résultats d'authentification, écrite avec le préfixe mailto:.
• pct：pct est la balise qui spécifie le pourcentage d'e-mails auquel appliquer la politique avec une valeur numérique de 1 à 100, avec une valeur par défaut de 100.