Assistant d'enregistrement DMARC

Assistant de création de domaine

Les étapes suivantes constituent un processus de création d'enregistrement DMARC. Sélectionnez le domaine pour lequel vous souhaitez créer l'enregistrement. Si vous disposez déjà d'un enregistrement DMARC publié et que vous souhaitez utiliser ses valeurs, activez l'option de découverte. Par défaut, si aucune valeur existante n'est trouvée, des valeurs par défaut sont utilisées. Si vous souhaitez personnaliser les options, vous pouvez désélectionner l'option correspondante et suivre les étapes de l'assistant d'enregistrement.

Découverte automatique / Valeurs par défaut

Création manuelle de l'enregistrement

Politique

Tout d'abord, il existe trois politiques :

• Aucun effet : Il s'agit de la politique de niveau d'entrée. Aucun traitement particulier n'est requis par les destinataires, mais elle permet à un domaine de recevoir des rapports de retour d'information.
• Marquer comme mis en quarantaine : demande aux destinataires de traiter avec suspicion les messages qui échouent au contrôle DMARC. Les différents destinataires disposent de moyens différents pour mettre cela en œuvre, par exemple, marquer les messages ou les livrer dans le dossier des spams.
• Rejeter les messages : demande aux destinataires de rejeter purement et simplement les messages qui échouent au contrôle DMARC.

Alignement DMARC fonctionne en vérifiant que le domaine dans le champ From des messages (également appelé « RFC5322.From ») est « aligné » avec d'autres noms de domaine authentifiés. Si les contrôles d'alignement SPF ou DKIM réussissent, alors le test d'alignement DMARC réussit. L'alignement peut être spécifié comme strict ou souple. Pour un alignement strict, les noms de domaine doivent être identiques. Pour un alignement souple, le « domaine organisationnel » de premier niveau doit correspondre. Le domaine organisationnel est déterminé en vérifiant une liste de suffixes DNS publics et en ajoutant l'étiquette DNS suivante. Ainsi, par exemple, « a.b.c.d.example.com.au » et « example.com.au » ont le même domaine organisationnel car il existe un registraire qui propose des noms en « .com.au » aux clients. Bien qu'à l'époque de la spécification DMARC, il existait un groupe de travail IETF sur les limites de domaine, de nos jours le domaine organisationnel ne peut être dérivé que de la Public Suffix List. Sous-domaines

• Non défini : Cela signifie que vous souhaitez utiliser le même paramètre que votre domaine principal
• Aucune : il s'agit de la politique de niveau d'entrée. Aucun traitement particulier n'est requis par les destinataires, mais elle permet à un domaine de recevoir des rapports de retour d'information.
• Quarantaine : demande aux destinataires de traiter avec suspicion les messages qui échouent au contrôle DMARC. Les différents destinataires disposent de moyens différents pour mettre cela en œuvre, par exemple, marquer les messages ou les livrer dans le dossier des spams.
• Rejeter : demande aux destinataires de rejeter purement et simplement les messages qui échouent au contrôle DMARC.

Dans l'écran Sous-domaines, sélectionnez votre politique de sous-domaine et cliquez sur Suivant Pourcentage La balise de politique de pourcentage DMARC est utilisée pour indiquer au service de messagerie destinataire quel pourcentage des e-mails ayant échoué à la validation DMARC doit être bloqué. La valeur que vous choisissez dans le bloc Pourcentage peut aller de 1 % à 99 %. L'intérêt de ne bloquer qu'un petit pourcentage d'e-mails ayant échoué au DMARC est qu'il permet de tester progressivement la mise en quarantaine des e-mails. Vous pouvez spécifier le pourcentage d'e-mails affectés par la politique lors de la phase 2, puis augmenter progressivement ce pourcentage jusqu'à 100 % pour rendre le déploiement complet. L'aspect important est de surveiller régulièrement les rapports d'e-mails pour s'assurer que les e-mails valides ne sont pas rejetés ou affectés. Dans l'écran de pourcentage, définissez le pourcentage d'e-mails auquel vous souhaitez appliquer cette politique et cliquez sur Suivant. Résumé Dans l'écran Résumé, vérifiez votre enregistrement DMARC et cliquez sur Afficher l'enregistrement. Publier Après la dernière étape, vous serez redirigé vers une page spécifique où vous choisirez comment publier l'enregistrement dans votre DNS.