Découvrez l’outil de validation DMARC par excellence. Saisissez votre domaine pour vérifier instantanément si votre enregistrement DMARC est correctement publié et configuré pour protéger votre domaine contre les attaques par usurpation d’adresse électronique, le hameçonnage et l’usurpation d’identité.
Interprétation des résultats de la vérification DMARC
| Résultat | Politique DMARC (p=) | Action suivante |
|---|---|---|
| Enregistrement introuvable | Aucune | CRITIQUE: : utilisez notre générateur DMARC gratuit pour créer votre premier enregistrement et le publier immédiatement. |
| Erreur de syntaxe | N’applique pas | RÉSOUDRE : rendez-vous sur notre page « Messages et erreurs de la vérification DMARC » pour corriger l’erreur de syntaxe détectée lors de la vérification. |
| Valide (p=none) | Surveillance | SURVEILLER : commencez à recevoir et à analyser les rapports DMARC. Prochaine étape recommandée : inscrivez-vous à un essai gratuit de notre DMARC Manager pour renforcer la mise en œuvre de votre politique grâce au moteur de classification des émetteurs le plus puissant. |
| Valide (p=quarantine) | Application | ALIGNER : : utilisez les rapports DMARC et une classification précise des émetteurs pour identifier les émetteurs légitimes non alignés avant de passer à la politique définitive. |
| Valide (p=reject) | Application | MAINTENIR : vous êtes entièrement protégé. Contrôlez vos rapports agrégés en continu pour assurer la conformité. En particulier, lorsque vous ajoutez de nouveaux émetteurs. |
Pourquoi effectuer une vérification DMARC dès aujourd’hui ?
La sécurité du courrier électronique n’a jamais été aussi cruciale. Avec les nouvelles exigences de Google et de Yahoo à partir de 2024, suivies par celles de Microsoft en 2025, disposer d’une politique DMARC (même s’il s’agit de p=none pour surveiller) est une exigence de base pour les émetteurs à fort volume.
Une vérification DMARC est la première étape essentielle de votre démarche de sécurité du courrier électronique. Elle vous apporte :
- Protection contre la fraude : vérifiez que votre enregistrement est configuré pour empêcher l’envoi d’e-mails non autorisés depuis votre domaine (usurpation d’identité).
- Vérification de la conformité : assurez-vous de respecter les normes établies par les principaux fournisseurs de messagerie électronique.
- Diagnostic d’erreurs : identifiez les erreurs de syntaxe, les adresses de rapport incorrectes et les erreurs de configuration de la politique qui rendent votre enregistrement inutile.
- Amélioration de la délivrabilité : un enregistrement DMARC correctement configuré renforce la confiance des destinataires de courriels et améliore la délivrabilité des courriels dans les boîtes de réception.
Prochaines étapes pour une sécurité totale des e-mails
Une vérification DMARC réussie n’est qu’un début. Pour atteindre une politique de protection totale (p=reject), vous avez besoin d’une visibilité continue.
- Étape 1 : corrigez toutes les erreurs détectées par notre vérificateur.
- Étape 2 : commencez à surveiller vos rapports agrégés. (C’est l’étape la plus difficile !)
Nous sommes spécialisés dans la simplification de DMARC. Notre plateforme DMARC Manager convertit les rapports XML complexes en un tableau de bord clair et exploitable.
Foire aux questions sur le DMARC Check
Qu'est-ce qu'une vérification d'enregistrement DMARC ?
Une vérification d’enregistrement DMARC est un outil de diagnostic qui effectue une recherche DNS de l’enregistrement TXT _dmarc d’un domaine spécifié. Elle valide la présence d’un enregistrement, vérifie la syntaxe et confirme la politique DMARC publiée (p=none, p=quarantine ou p=reject) afin de s’assurer que le domaine est protégé contre l’usurpation d’adresse e-mail.
Que se passe-t-il si je n’ai pas d’enregistrement DMARC ?
Si vous n’avez pas d’enregistrement DMARC, votre domaine est vulnérable aux attaques directes d’usurpation de domaine et d’hameçonnage. Vous n’aurez aucune visibilité sur qui envoie des courriels depuis votre domaine, et vos courriels seront plus susceptibles d’arriver dans les dossiers de spam des destinataires, ce qui aura un effet négatif sur la délivrabilité de vos e-mails.
Une vérification DMARC vérifie-t-elle également les protocoles SPF et DKIM ?
Cette vérification DMARC valide la syntaxe de l’enregistrement TXT DMARC. Cependant, DMARC repose sur l’alignement réussi de SPF (Sender Policy Framework) et de DKIM (DomainKeys Identified Mail). Vous devez vous assurer que vos enregistrements SPF et DKIM sont correctement configurés et alignés avec votre politique DMARC pour que la mise en œuvre soit réussie. Notre vérificateur de domaine vérifie les protocoles DMARC, SPF et DKIM.
Quelles sont les nouvelles exigences DMARC de Google et de Yahoo ?
Depuis le début de 2024, Google et Yahoo exigent que les émetteurs en masse (plus de 5 000 courriels par jour) publient une politique DMARC, même si elle est définie sur p=none. Ils exigent également que les courriels envoyés passent l’authentification DKIM et SPF, et que le domaine d’envoi soit aligné avec le domaine de l’en-tête De:. Un enregistrement DMARC est obligatoire pour être conforme. Pour en savoir plus, consultez notre article à ce sujet.
Comment corriger une erreur d’enregistrement DMARC ?
Les erreurs de syntaxe peuvent être nombreuses, comme l’indique le RFC. Nous avons rédigé un article dédié qui couvre toutes les erreurs et tous les messages DMARC possibles que le vérificateur peut générer.
En savoir plus sur DMARC
Que se passe-t-il lorsqu’on ne dispose pas d’un enregistrement DMARC ? Plus de 10 ans après l’introduction de DMARC, il est inimaginable de posséder des domaines sans DMARC. Nous avons…
Protéger vos domaines contre la fraude d’identité, l’hameçonnage, l’usurpation d’identité et l’utilisation abusive du courrier électronique devrait être la priorité absolue de toute organisation. DMARC est un excellent moyen pour…
Toutes les erreurs et messages DMARC possibles. Pourquoi les recevez-vous et quelle est la solution ? Cet article présente la liste complète des erreurs et/ou des messages DMARC que vous…
Un « émetteur » (« sender ») est une entreprise qui offre à ses clients la possibilité d'envoyer des e-mails avec leur propre domaine. Autrement dit, toute infrastructure capable d’envoyer…
